CVE-2024-26855
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, 6.1.82, <afdd29726a6de4ba27cd15590661424c888dc596, 4.20, b1edc14a3fbfe0154a2aecb8bb9775c3012cb6e2, 0, 6.7.10, 5.4.272, 6.8, <8d95465d9a424200485792858c5b3be54658ce19, <d9fefc51133107e59d192d773be86c1150cfeebb, <4.20, <=5.10.*, <=6.6.*, 5.10.213, <06e456a05d669ca30b224b8ed962421770c1496c, <0e296067ae0d74a10b4933601f9aa9f0ec8f157f, <=5.4.*, 5.15.152, <=*, <=5.15.*, <=6.7.*, 6.6.22, <37fe99016b12d32100ce670216816dba6c48b309, <1a770927dc1d642b22417c3e668c871689fc58b3
Description
In the Linux kernel, the following vulnerability has been resolved: net: ice: Fix potential NULL pointer dereference in ice_bridge_setlink() The function ice_bridge_setlink() may encounter a NULL pointer dereference if nlmsg_find_attr() returns NULL and br_spec is dereferenced subsequently in nla_for_each_nested(). To address this issue, add a check to ensure that br_spec is not NULL before proceeding with the nested attribute iteration.
Gravité et risque d'exploitation
CVE-2024-26855 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 6.1.82, <afdd29726a6de4ba27cd15590661424c888dc596, 4.20, b1edc14a3fbfe0154a2aecb8bb9775c3012cb6e2, 0, 6.7.10, 5.4.272, 6.8, <8d95465d9a424200485792858c5b3be54658ce19, <d9fefc51133107e59d192d773be86c1150cfeebb, <4.20, <=5.10.*, <=6.6.*, 5.10.213, <06e456a05d669ca30b224b8ed962421770c1496c, <0e296067ae0d74a10b4933601f9aa9f0ec8f157f, <=5.4.*, 5.15.152, <=*, <=5.15.*, <=6.7.*, 6.6.22, <37fe99016b12d32100ce670216816dba6c48b309, <1a770927dc1d642b22417c3e668c871689fc58b3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/d9fefc51133107e59d192d773be86c1150cfeebb
- https://git.kernel.org/stable/c/37fe99016b12d32100ce670216816dba6c48b309
- https://git.kernel.org/stable/c/8d95465d9a424200485792858c5b3be54658ce19
- https://git.kernel.org/stable/c/afdd29726a6de4ba27cd15590661424c888dc596
- https://git.kernel.org/stable/c/1a770927dc1d642b22417c3e668c871689fc58b3
- https://git.kernel.org/stable/c/0e296067ae0d74a10b4933601f9aa9f0ec8f157f
- https://git.kernel.org/stable/c/06e456a05d669ca30b224b8ed962421770c1496c