CVE-2024-27407
Vulnérabilité élevée dans Linux (Linux)
CVSS 8.4 · Élevée
EPSS 0.3%
Linux•Linux•Versions : 4534a70b7056fd4b9a1c6db5a4ce3c98546b291e, 6.8, <=6.1.*, <=*, <652cfeb43d6b9aba5c7c4902bed7a7340df131fb, <1c0a95d99b1b2b5d842e5abc7ef7eed1193b60d7, 6.6.19, <=6.7.*, 5.15, <e99faa97359654b6e4e769246c72cf50a57e05b2, 6.7.7, <=6.6.*, 0, 6.1.120, <5.15, <8c77398c72618101d66480b94b34fe9087ee3d08
Description
In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: Fixed overflow check in mi_enum_attr()
Gravité et risque d'exploitation
CVE-2024-27407 obtient un score CVSS de 8.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 4534a70b7056fd4b9a1c6db5a4ce3c98546b291e, 6.8, <=6.1.*, <=*, <652cfeb43d6b9aba5c7c4902bed7a7340df131fb, <1c0a95d99b1b2b5d842e5abc7ef7eed1193b60d7, 6.6.19, <=6.7.*, 5.15, <e99faa97359654b6e4e769246c72cf50a57e05b2, 6.7.7, <=6.6.*, 0, 6.1.120, <5.15, <8c77398c72618101d66480b94b34fe9087ee3d08) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.