CVE-2024-27065
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : 6.9, <=6.1.*, <5.13, <640dbf688ba955e83e03de84fbdda8e570b7cce4, 0, bf8083bbf8fa202e6e5316bbd99759ab82bfe7a3, e10f661adc556c4969c70ddaddf238bffdaf1e87, 6.1.83, 6.7.11, 5.15.153, <fcf32a5bfcb8a57ac0ce717fcfa4d688c91f1005, 5.10.202, <=5.10.*, <=6.6.*, 6.8.2, <2531f907d3e40a6173090f10670ae76d117ab27b, <4d37f12707ee965d338028732575f0b85f6d9e4f, 5.4.273, d9c4da8cb74e8ee6e58a064a3573aa37acf6c935, <5.10.214, <845083249d6a392f3a88804e1669bdb936ee129f, <5.4.273, <df257c435e51651c43b86326d112ddadda76350e, 5.13, <3443e57654f90c9a843ab6a6040c10709fd033aa, <=5.4.*, <=6.8.*, <9683cb6c2c6c0f45537bf0b8868b5d38fcb63fc7, 6.6.23, 5.10.214, <=*, <=5.15.*, <=6.7.*, <4a0e7f2decbf9bd72461226f1f5f7dcc4b08f139, 5.4.262, 179d9ba5559a756f4322583388b3213fe4e391b0
Description
In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: do not compare internal table flags on updates Restore skipping transaction if table update does not modify flags.
Gravité et risque d'exploitation
CVE-2024-27065 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 17.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.9, <=6.1.*, <5.13, <640dbf688ba955e83e03de84fbdda8e570b7cce4, 0, bf8083bbf8fa202e6e5316bbd99759ab82bfe7a3, e10f661adc556c4969c70ddaddf238bffdaf1e87, 6.1.83, 6.7.11, 5.15.153, <fcf32a5bfcb8a57ac0ce717fcfa4d688c91f1005, 5.10.202, <=5.10.*, <=6.6.*, 6.8.2, <2531f907d3e40a6173090f10670ae76d117ab27b, <4d37f12707ee965d338028732575f0b85f6d9e4f, 5.4.273, d9c4da8cb74e8ee6e58a064a3573aa37acf6c935, <5.10.214, <845083249d6a392f3a88804e1669bdb936ee129f, <5.4.273, <df257c435e51651c43b86326d112ddadda76350e, 5.13, <3443e57654f90c9a843ab6a6040c10709fd033aa, <=5.4.*, <=6.8.*, <9683cb6c2c6c0f45537bf0b8868b5d38fcb63fc7, 6.6.23, 5.10.214, <=*, <=5.15.*, <=6.7.*, <4a0e7f2decbf9bd72461226f1f5f7dcc4b08f139, 5.4.262, 179d9ba5559a756f4322583388b3213fe4e391b0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/845083249d6a392f3a88804e1669bdb936ee129f
- https://git.kernel.org/stable/c/2531f907d3e40a6173090f10670ae76d117ab27b
- https://git.kernel.org/stable/c/fcf32a5bfcb8a57ac0ce717fcfa4d688c91f1005
- https://git.kernel.org/stable/c/640dbf688ba955e83e03de84fbdda8e570b7cce4
- https://git.kernel.org/stable/c/9683cb6c2c6c0f45537bf0b8868b5d38fcb63fc7
- https://git.kernel.org/stable/c/4d37f12707ee965d338028732575f0b85f6d9e4f
- https://git.kernel.org/stable/c/3443e57654f90c9a843ab6a6040c10709fd033aa
- https://git.kernel.org/stable/c/df257c435e51651c43b86326d112ddadda76350e
- https://git.kernel.org/stable/c/4a0e7f2decbf9bd72461226f1f5f7dcc4b08f139