CVE-2024-27404

Description

In the Linux kernel, the following vulnerability has been resolved: mptcp: fix data races on remote_id Similar to the previous patch, address the data race on remote_id, adding the suitable ONCE annotations.

Gravité et risque d'exploitation

CVE-2024-27404 obtient un score CVSS de 8.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.42 %, ce qui la place devant 34.5 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.8, <=6.1.*, <=*, bedee0b561138346967cf1443f2afd1b48b3148f, <e64148635509bf13eea851986f5a0b150e5bd066, 6.6.19, <2dba5774e8ed326a78ad4339d921a4291281ea6e, <=6.7.*, <987c3ed7297e5661bc7f448f06fc366e497ac9b2, 6.1.81, <967d3c27127e71a10ff5c083583a038606431b61, <=6.6.*, 6.7.7, 6.0, 0, <6.0) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/e64148635509bf13eea851986f5a0b150e5bd066
• https://git.kernel.org/stable/c/2dba5774e8ed326a78ad4339d921a4291281ea6e
• https://git.kernel.org/stable/c/987c3ed7297e5661bc7f448f06fc366e497ac9b2
• https://git.kernel.org/stable/c/967d3c27127e71a10ff5c083583a038606431b61