Heimdall Security Logo

CVE-2024-27393

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.5 · Élevée
EPSS 0.8%
Linux•Linux•Versions : 6.9, <=6.1.*, 6.8.5, <c8b7b2f158d9d4fb89cd2f68244af154f7549bb4, 0, 6c5aa6fc4defc2a0977a2c59e4710d50fa1e834c, 6.6.26, 5.15.154, <=6.6.*, <037965402a010898d34f4e35327d22c0a95cd51f, <7c1250796b6c262b505a46192f4716b8c6a6a8c6, <27aa3e4b3088426b7e34584274ad45b5afaf7629, 5.9, <=6.8.*, <5.9, 6.1.85, <=*, <=5.15.*, <4143b9479caa29bb2380f3620dcbe16ea84eb3b1

Description

In the Linux kernel, the following vulnerability has been resolved: xen-netfront: Add missing skb_mark_for_recycle Notice that skb_mark_for_recycle() is introduced later than fixes tag in commit 6a5bcd84e886 ("page_pool: Allow drivers to hint on SKB recycling"). It is believed that fixes tag were missing a call to page_pool_release_page() between v5.9 to v5.14, after which is should have used skb_mark_for_recycle(). Since v6.6 the call page_pool_release_page() were removed (in commit 535b9c61bdef ("net: page_pool: hide page_pool_release_page()") and remaining callers converted (in commit 6bfef2ec0172 ("Merge branch 'net-page_pool-remove-page_pool_release_page'")). This leak became visible in v6.8 via commit dba1b8a7ab68 ("mm/page_pool: catch page_pool memory leaks").

Gravité et risque d'exploitation

CVE-2024-27393 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.77 %, ce qui la place devant 54.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.9, <=6.1.*, 6.8.5, <c8b7b2f158d9d4fb89cd2f68244af154f7549bb4, 0, 6c5aa6fc4defc2a0977a2c59e4710d50fa1e834c, 6.6.26, 5.15.154, <=6.6.*, <037965402a010898d34f4e35327d22c0a95cd51f, <7c1250796b6c262b505a46192f4716b8c6a6a8c6, <27aa3e4b3088426b7e34584274ad45b5afaf7629, 5.9, <=6.8.*, <5.9, 6.1.85, <=*, <=5.15.*, <4143b9479caa29bb2380f3620dcbe16ea84eb3b1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE