Heimdall Security Logo

CVE-2024-26849

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <000a68159c0326b46c42ec712ab98793e7e625a7, <80b40f9cb87f3bf5877dfb852765cf92bc03ca77, 0, <9a0d18853c280f6a0ee99f91619f2442a17a323a, 6.8, <a2ab028151841cd833cb53eb99427e0cc990112d, 6.1.81, <=6.6.*, <7a9d14c63b35f89563c5ecbadf918ad64979712d, <0ac219c4c3ab253f3981f346903458d20bacab32, 6.1, <=*, cbfac0add2afe8960a09806012313765a2179423, 24ea1c8abaae6541ad95912422a9af4fb858428d, ecaf75ffd5f5db320d8b1da0198eef5a5ce64a3f, <=6.7.*, 6.6.21, 6.7.9, <6.1

Description

In the Linux kernel, the following vulnerability has been resolved: netlink: add nla be16/32 types to minlen array BUG: KMSAN: uninit-value in nla_validate_range_unsigned lib/nlattr.c:222 [inline] BUG: KMSAN: uninit-value in nla_validate_int_range lib/nlattr.c:336 [inline] BUG: KMSAN: uninit-value in validate_nla lib/nlattr.c:575 [inline] BUG: KMSAN: uninit-value in __nla_validate_parse+0x2e20/0x45c0 lib/nlattr.c:631 nla_validate_range_unsigned lib/nlattr.c:222 [inline] nla_validate_int_range lib/nlattr.c:336 [inline] validate_nla lib/nlattr.c:575 [inline] ... The message in question matches this policy: [NFTA_TARGET_REV] = NLA_POLICY_MAX(NLA_BE32, 255), but because NLA_BE32 size in minlen array is 0, the validation code will read past the malformed (too small) attribute. Note: Other attributes, e.g. BITFIELD32, SINT, UINT.. are also missing: those likely should be added too.

Gravité et risque d'exploitation

CVE-2024-26849 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <000a68159c0326b46c42ec712ab98793e7e625a7, <80b40f9cb87f3bf5877dfb852765cf92bc03ca77, 0, <9a0d18853c280f6a0ee99f91619f2442a17a323a, 6.8, <a2ab028151841cd833cb53eb99427e0cc990112d, 6.1.81, <=6.6.*, <7a9d14c63b35f89563c5ecbadf918ad64979712d, <0ac219c4c3ab253f3981f346903458d20bacab32, 6.1, <=*, cbfac0add2afe8960a09806012313765a2179423, 24ea1c8abaae6541ad95912422a9af4fb858428d, ecaf75ffd5f5db320d8b1da0198eef5a5ce64a3f, <=6.7.*, 6.6.21, 6.7.9, <6.1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE