Heimdall Security Logo

CVE-2024-26889

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : <2e845867b4e279eff0a19ade253390470e07e8a1, <81137162bfaa7278785b24c1fd2e9e74f082e8e4, 6.9, bbec1724519ecd9c468d1186a8f30b7567175bfb, 5.4.259, 6.1.60, 0, 4.19.311, 6.7.11, <2edce8e9a99dd5e4404259d52e754fdc97fb42c2, 5.15.153, ffb060b136dd75a033ced0fc0aed2882c02e8b56, 4.19.297, a55d53ad5c86aee3f6da50ee73626008997673fa, <6d5a9d4a7bcbb7534ce45a18a52e7bd23e69d8ac, 5.15.137, 5.10.199, <6.6, <=5.10.*, <=6.6.*, 6.8.2, 5.4.273, <5.10.214, <5.4.273, 4.14.328, 6.6, d9ce7d438366431e5688be98d8680336ce0a0f8d, <=5.4.*, dcda165706b9fbfd685898d46a6749d7d397e0c0, <=4.19.*, <6.2, <d47e6c1932cee02954ea588c9f09fd5ecefeadfc, <=6.8.*, 6.5.9, 6.6.23, 5.10.214, 194ab82c1ea187512ff2f822124bd05b63fc9f76, <=*, <=5.15.*, <=6.7.*, <8c28598a2c29201d2ba7fc37539a7d41c264fb10, <a41c8efe659caed0e21422876bbb6b73c15b5244, <5.15.153, <4.15, <54a03e4ac1a41edf8a5087bd59f8241b0de96d3d, <4.19.311, b48595f5b1c6e81e06e164e7d2b7a30b1776161e, 5558f4312dca43cebfb9a1aab3d632be91bbb736

Description

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_core: Fix possible buffer overflow struct hci_dev_info has a fixed size name[8] field so in the event that hdev->name is bigger than that strcpy would attempt to write past its size, so this fixes this problem by switching to use strscpy.

Gravité et risque d'exploitation

CVE-2024-26889 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <2e845867b4e279eff0a19ade253390470e07e8a1, <81137162bfaa7278785b24c1fd2e9e74f082e8e4, 6.9, bbec1724519ecd9c468d1186a8f30b7567175bfb, 5.4.259, 6.1.60, 0, 4.19.311, 6.7.11, <2edce8e9a99dd5e4404259d52e754fdc97fb42c2, 5.15.153, ffb060b136dd75a033ced0fc0aed2882c02e8b56, 4.19.297, a55d53ad5c86aee3f6da50ee73626008997673fa, <6d5a9d4a7bcbb7534ce45a18a52e7bd23e69d8ac, 5.15.137, 5.10.199, <6.6, <=5.10.*, <=6.6.*, 6.8.2, 5.4.273, <5.10.214, <5.4.273, 4.14.328, 6.6, d9ce7d438366431e5688be98d8680336ce0a0f8d, <=5.4.*, dcda165706b9fbfd685898d46a6749d7d397e0c0, <=4.19.*, <6.2, <d47e6c1932cee02954ea588c9f09fd5ecefeadfc, <=6.8.*, 6.5.9, 6.6.23, 5.10.214, 194ab82c1ea187512ff2f822124bd05b63fc9f76, <=*, <=5.15.*, <=6.7.*, <8c28598a2c29201d2ba7fc37539a7d41c264fb10, <a41c8efe659caed0e21422876bbb6b73c15b5244, <5.15.153, <4.15, <54a03e4ac1a41edf8a5087bd59f8241b0de96d3d, <4.19.311, b48595f5b1c6e81e06e164e7d2b7a30b1776161e, 5558f4312dca43cebfb9a1aab3d632be91bbb736) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE