Heimdall Security Logo

CVE-2024-26809

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : 6.9, 5.10.130, <=6.1.*, 5.18.11, <ff90050771412b91e928093ccd8736ae680063c2, 5ccecafc728b0df48263d5ac198220bcd79830bc, 0, 5.19, 6.1.83, 6.7.11, 5.15.153, <5ad233dc731ab64cdc47b84a5c1f78fff6c024af, <b36b83297ff4910dfc8705402c8abffd4bbf8144, <=5.10.*, <=6.6.*, 6.8.2, 4a6430b99f67842617c7208ca55a411e903ba03a, <b0e256f3dd2ba6532f37c5c22e07cb07a36031ee, <5.10.214, 5.15.54, <=6.8.*, <821e28d5b506e6a73ccc367ff792bd894050d48b, <362508506bf545e9ce18c72a2c48dcbfb891ab9c, 6.6.23, <5.19, <9384b4d85c46ce839f51af01374062ce6318b2f2, 5.10.214, <=*, <=5.15.*, <=6.7.*, 9827a0e6e23bf43003cd3d5b7fb11baf59a35e1e, <5.15.153, d2b18d110685ce46ca1633b8ec586c685e243a51

Description

In the Linux kernel, the following vulnerability has been resolved: netfilter: nft_set_pipapo: release elements in clone only from destroy path Clone already always provides a current view of the lookup table, use it to destroy the set, otherwise it is possible to destroy elements twice. This fix requires: 212ed75dc5fb ("netfilter: nf_tables: integrate pipapo into commit protocol") which came after: 9827a0e6e23b ("netfilter: nft_set_pipapo: release elements in clone from abort path").

Gravité et risque d'exploitation

CVE-2024-26809 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 20.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.9, 5.10.130, <=6.1.*, 5.18.11, <ff90050771412b91e928093ccd8736ae680063c2, 5ccecafc728b0df48263d5ac198220bcd79830bc, 0, 5.19, 6.1.83, 6.7.11, 5.15.153, <5ad233dc731ab64cdc47b84a5c1f78fff6c024af, <b36b83297ff4910dfc8705402c8abffd4bbf8144, <=5.10.*, <=6.6.*, 6.8.2, 4a6430b99f67842617c7208ca55a411e903ba03a, <b0e256f3dd2ba6532f37c5c22e07cb07a36031ee, <5.10.214, 5.15.54, <=6.8.*, <821e28d5b506e6a73ccc367ff792bd894050d48b, <362508506bf545e9ce18c72a2c48dcbfb891ab9c, 6.6.23, <5.19, <9384b4d85c46ce839f51af01374062ce6318b2f2, 5.10.214, <=*, <=5.15.*, <=6.7.*, 9827a0e6e23bf43003cd3d5b7fb11baf59a35e1e, <5.15.153, d2b18d110685ce46ca1633b8ec586c685e243a51) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE