CVE-2024-26839
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <4.3, <=6.1.*, <3fa240bb6b2dbb3e7a3ee1440a4889cbb6207eb7, <b41d0ade0398007fb746213f09903d52a920e896, 0, <2e4f9f20b32658ef3724aa46f7aef4908d2609e3, <8412c86e89cc78d8b513cb25cf2157a2adf3670a, 5.10.211, 7724105686e718ac476a6ad3304fea2fbcfcffde, 6.8, <=5.10.*, <cecfb90cf71d91e9efebd68b9e9b84661b277cc8, <52de5805c147137205662af89ed7e083d656ae25, <=6.6.*, <809aa64ebff51eb170ee31a95f83b2d21efa32e2, <f0d857ce31a6bc7a82afcdbadb8f7417d482604b, <=5.4.*, <=4.19.*, 6.7.7, 6.1.80, 4.3, <=*, 5.4.270, 6.6.19, <=5.15.*, <=6.7.*, 5.15.150, 4.19.308
Description
In the Linux kernel, the following vulnerability has been resolved: IB/hfi1: Fix a memleak in init_credit_return When dma_alloc_coherent fails to allocate dd->cr_base[i].va, init_credit_return should deallocate dd->cr_base and dd->cr_base[i] that allocated before. Or those resources would be never freed and a memleak is triggered.
Gravité et risque d'exploitation
CVE-2024-26839 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <4.3, <=6.1.*, <3fa240bb6b2dbb3e7a3ee1440a4889cbb6207eb7, <b41d0ade0398007fb746213f09903d52a920e896, 0, <2e4f9f20b32658ef3724aa46f7aef4908d2609e3, <8412c86e89cc78d8b513cb25cf2157a2adf3670a, 5.10.211, 7724105686e718ac476a6ad3304fea2fbcfcffde, 6.8, <=5.10.*, <cecfb90cf71d91e9efebd68b9e9b84661b277cc8, <52de5805c147137205662af89ed7e083d656ae25, <=6.6.*, <809aa64ebff51eb170ee31a95f83b2d21efa32e2, <f0d857ce31a6bc7a82afcdbadb8f7417d482604b, <=5.4.*, <=4.19.*, 6.7.7, 6.1.80, 4.3, <=*, 5.4.270, 6.6.19, <=5.15.*, <=6.7.*, 5.15.150, 4.19.308) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/2e4f9f20b32658ef3724aa46f7aef4908d2609e3
- https://git.kernel.org/stable/c/cecfb90cf71d91e9efebd68b9e9b84661b277cc8
- https://git.kernel.org/stable/c/3fa240bb6b2dbb3e7a3ee1440a4889cbb6207eb7
- https://git.kernel.org/stable/c/52de5805c147137205662af89ed7e083d656ae25
- https://git.kernel.org/stable/c/f0d857ce31a6bc7a82afcdbadb8f7417d482604b
- https://git.kernel.org/stable/c/b41d0ade0398007fb746213f09903d52a920e896
- https://git.kernel.org/stable/c/8412c86e89cc78d8b513cb25cf2157a2adf3670a
- https://git.kernel.org/stable/c/809aa64ebff51eb170ee31a95f83b2d21efa32e2