Heimdall Security Logo

CVE-2024-27016

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.1 · Élevée
EPSS 0.3%
Linux•Linux•Versions : 6.9, <=6.1.*, <5.13, 0, 6.1.88, 6.6.29, <=6.6.*, <87b3593bed1868b2d9fe096c01bcdf0ea86cbebf, 5.13, <cf366ee3bc1b7d1c76a882640ba3b3f8f1039163, <=6.8.*, 5.15.157, <a2471d271042ea18e8a6babc132a8716bb2f08b9, 6.8.8, <=*, <=5.15.*, 72efd585f7144a047f7da63864284764596ccad9, <d06977b9a4109f8738bb276125eb6a0b772bc433, <8bf7c76a2a207ca2b4cfda0a279192adf27678d7

Description

In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: validate pppoe header Ensure there is sufficient room to access the protocol field of the PPPoe header. Validate it once before the flowtable lookup, then use a helper function to access protocol field.

Gravité et risque d'exploitation

CVE-2024-27016 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.34 %, ce qui la place devant 25.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.9, <=6.1.*, <5.13, 0, 6.1.88, 6.6.29, <=6.6.*, <87b3593bed1868b2d9fe096c01bcdf0ea86cbebf, 5.13, <cf366ee3bc1b7d1c76a882640ba3b3f8f1039163, <=6.8.*, 5.15.157, <a2471d271042ea18e8a6babc132a8716bb2f08b9, 6.8.8, <=*, <=5.15.*, 72efd585f7144a047f7da63864284764596ccad9, <d06977b9a4109f8738bb276125eb6a0b772bc433, <8bf7c76a2a207ca2b4cfda0a279192adf27678d7) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE