CVE-2024-26735
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, 0, 5.10.211, <4.10, <02b08db594e8218cfbc0e4680d4331b457968a9b, <953f42934533c151f440cd32390044d2396b87aa, 6.8, <=5.10.*, <=6.6.*, 4.10, <8391b9b651cfdf80ab0f1dc4a489f9d67386e197, <=5.4.*, <=4.19.*, 6.7.7, <65c38f23d10ff79feea1e5d50b76dc7af383c1e6, 6.1.80, 915d7e5e5930b4f01d0971d93b9b25ed17d221aa, <5559cea2d5aa3018a5f00dd2aca3427ba09b386b, <82831e3ff76ef09fb184eb93b79a3eb3fb284f1d, <=*, 5.4.270, 6.6.19, <=5.15.*, <=6.7.*, <9e02973dbc6a91e40aa4f5d87b8c47446fbfce44, 5.15.150, 4.19.308, <91b020aaa1e59bfb669d34c968e3db3d5416bcee
Description
In the Linux kernel, the following vulnerability has been resolved: ipv6: sr: fix possible use-after-free and null-ptr-deref The pernet operations structure for the subsystem must be registered before registering the generic netlink family.
Gravité et risque d'exploitation
CVE-2024-26735 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 0, 5.10.211, <4.10, <02b08db594e8218cfbc0e4680d4331b457968a9b, <953f42934533c151f440cd32390044d2396b87aa, 6.8, <=5.10.*, <=6.6.*, 4.10, <8391b9b651cfdf80ab0f1dc4a489f9d67386e197, <=5.4.*, <=4.19.*, 6.7.7, <65c38f23d10ff79feea1e5d50b76dc7af383c1e6, 6.1.80, 915d7e5e5930b4f01d0971d93b9b25ed17d221aa, <5559cea2d5aa3018a5f00dd2aca3427ba09b386b, <82831e3ff76ef09fb184eb93b79a3eb3fb284f1d, <=*, 5.4.270, 6.6.19, <=5.15.*, <=6.7.*, <9e02973dbc6a91e40aa4f5d87b8c47446fbfce44, 5.15.150, 4.19.308, <91b020aaa1e59bfb669d34c968e3db3d5416bcee) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/953f42934533c151f440cd32390044d2396b87aa
- https://git.kernel.org/stable/c/82831e3ff76ef09fb184eb93b79a3eb3fb284f1d
- https://git.kernel.org/stable/c/65c38f23d10ff79feea1e5d50b76dc7af383c1e6
- https://git.kernel.org/stable/c/91b020aaa1e59bfb669d34c968e3db3d5416bcee
- https://git.kernel.org/stable/c/8391b9b651cfdf80ab0f1dc4a489f9d67386e197
- https://git.kernel.org/stable/c/9e02973dbc6a91e40aa4f5d87b8c47446fbfce44
- https://git.kernel.org/stable/c/02b08db594e8218cfbc0e4680d4331b457968a9b
- https://git.kernel.org/stable/c/5559cea2d5aa3018a5f00dd2aca3427ba09b386b