CVE-2024-26920

Description

In the Linux kernel, the following vulnerability has been resolved: tracing/trigger: Fix to return error if failed to alloc snapshot Fix register_snapshot_trigger() to return error code if it failed to allocate a snapshot instead of 0 (success). Unless that, it will register snapshot trigger without an error.

Gravité et risque d'exploitation

CVE-2024-26920 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.6.18, <=6.1.*, 4.14.177, ffa70d104691aa609a18a9a6692049deb35f431f, <4b001ef14baab16b553a002cb9979e31b8fc0c6b, 0, 7054f86f268c0d9d62b52a4497dd0e8c10a7e5c7, <4.10, 6.8, 0bbe7f719985efd9adb3454679ecef0984cb6800, <36be97e9eb535fe3008a5cb040b1e56f29f2e398, <4.20, 7c6feb347a4bb1f02e55f6814c93b5f7fab887a8, <5.7, <=6.6.*, 733c611a758c68894a4480fb999637476118a8fc, <4.5, 5.5.19, <5.5, 0026e356e51ab3b54322eeb445c75a087ede5b9d, 5.4.34, 6.1.79, <5.6, 4.4.220, 6.7.6, 5.7, <=*, <=6.7.*, 5.6.6, <6022c065c9ec465d84cebff8f480db083e4ee06b, <0958b33ef5a04ed91f61cef4760ac412080c4e08, 57f2a2ad73e99a7594515848f4da987326a15981, 4.9.220, <4.15, a289fd864722dcf5363fec66a35965d4964df515, 4.19.117) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/36be97e9eb535fe3008a5cb040b1e56f29f2e398
• https://git.kernel.org/stable/c/6022c065c9ec465d84cebff8f480db083e4ee06b
• https://git.kernel.org/stable/c/4b001ef14baab16b553a002cb9979e31b8fc0c6b
• https://git.kernel.org/stable/c/0958b33ef5a04ed91f61cef4760ac412080c4e08