Heimdall Security Logo

CVE-2024-27416

Vulnérabilité élevée dans Linux (Linux)

CVSS 8.8 · Élevée
EPSS 0.4%
Linux•Linux•Versions : <=6.1.*, 746dbb0fc6392eca23de27f8aa9d13979b564889, 5.15.151, 1ef071526848cc3109ade63268854cd7c20ece0c, 5.4.259, <8e2758cc25891d2b76717aaf89b40ed215de188c, <5.15.151, 2c7f9fda663a1b31a61744ffc456bdb89c4efc7f, 6.1.60, 1769ac55dbf3114d5bf79f11bd5dca80ee263f9c, 0, 4.19.309, <afec8f772296dd8e5a2a6f83bbf99db1b9ca877f, <5.10.212, 6.8, ccb8618c972f941ebc6b2b9db491025b3369efcb, 4.19.297, 25e5d2883002e235f3378b8592aad14aeeef898c, 5.15.137, <6.6, 5.10.199, 6.1.81, <7e74aa53a68bf60f6019bd5d9a9a1406ec4d4865, <4.19.309, <=5.10.*, <=6.6.*, <df193568d61234c81de7ed4d540c01975de60277, <79820a7e1e057120c49be07cbe10643d0706b259, 5.4.271, 4.14.328, <30a5e812f78e3d1cced90e1ed750bf027599205f, c7f59461f5a78994613afc112cdd73688aef9076, 6.6, <=5.4.*, <=4.19.*, 6.5.9, <=*, <5.4.271, 5.10.212, <=5.15.*, <=6.7.*, 6.6.21, <6.1.81, <c3df637266df29edee85e94cab5fd7041e5753ba, <4.15, 40a33a129d99639921ce00d274cca44ba282f1ac, <fba268ac36ab19f9763ff90d276cde0ce6cd5f31, 6.7.9

Description

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_event: Fix handling of HCI_EV_IO_CAPA_REQUEST If we received HCI_EV_IO_CAPA_REQUEST while HCI_OP_READ_REMOTE_EXT_FEATURES is yet to be responded assume the remote does support SSP since otherwise this event shouldn't be generated.

Gravité et risque d'exploitation

CVE-2024-27416 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.36 %, ce qui la place devant 27.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 746dbb0fc6392eca23de27f8aa9d13979b564889, 5.15.151, 1ef071526848cc3109ade63268854cd7c20ece0c, 5.4.259, <8e2758cc25891d2b76717aaf89b40ed215de188c, <5.15.151, 2c7f9fda663a1b31a61744ffc456bdb89c4efc7f, 6.1.60, 1769ac55dbf3114d5bf79f11bd5dca80ee263f9c, 0, 4.19.309, <afec8f772296dd8e5a2a6f83bbf99db1b9ca877f, <5.10.212, 6.8, ccb8618c972f941ebc6b2b9db491025b3369efcb, 4.19.297, 25e5d2883002e235f3378b8592aad14aeeef898c, 5.15.137, <6.6, 5.10.199, 6.1.81, <7e74aa53a68bf60f6019bd5d9a9a1406ec4d4865, <4.19.309, <=5.10.*, <=6.6.*, <df193568d61234c81de7ed4d540c01975de60277, <79820a7e1e057120c49be07cbe10643d0706b259, 5.4.271, 4.14.328, <30a5e812f78e3d1cced90e1ed750bf027599205f, c7f59461f5a78994613afc112cdd73688aef9076, 6.6, <=5.4.*, <=4.19.*, 6.5.9, <=*, <5.4.271, 5.10.212, <=5.15.*, <=6.7.*, 6.6.21, <6.1.81, <c3df637266df29edee85e94cab5fd7041e5753ba, <4.15, 40a33a129d99639921ce00d274cca44ba282f1ac, <fba268ac36ab19f9763ff90d276cde0ce6cd5f31, 6.7.9) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE