Heimdall Security Logo

CVE-2024-35789

Vulnérabilité élevée dans Linux (Linux)

CVSS 8.0 · Élevée
EPSS 0.4%
Linux•Linux•Versions : <5.4.274, 6.9, <=6.1.*, bd7e90c82850f49c23004d54de14e46d373748a6, a7f1721684628b8ae6015bca9a176046ee6f30cc, 0, 5.11.16, 7cfe824f681e1aaac34ea64bb4def8a77801b672, cc413b375c6d95e68a4629cb1ba9d099de78ebb9, 4.14.232, 5.15.154, 6.8.3, 5.4.114, <4f2bdb3c5e3189297e156b3ff84b140423d64685, <2884a50f52313a7a911de3afcad065ddbb3d78fc, <4.19.312, 5.12, <=5.10.*, 5.10.215, <be1dd9254fc115321d6fbee042026d42afc8d931, <=6.6.*, <e8b067c4058c0121ac8ca71559df8e2e08ff1a7e, <=5.4.*, 4.19.189, 4.19.312, <=4.19.*, dd0b45538146cb6a54d6da7663b8c3afd16ebcfd, 5.4.274, <c8bddbd91bc8e42c961a5e2cec20ab879f21100f, <ea9a0cfc07a7d3601cc680718d9cff0d6927a921, <=6.8.*, <5.12, 22bc2a4814440c4a8979a381f46fec5d224f5c11, 6.7.12, <e8678551c0243f799b4859448781cbec1bd6f1cb, <=*, 5.10.32, <=5.15.*, <=6.7.*, <4.15, <7eeabcea79b67cc29563e6a9a5c81f9e2c664d5b, 6.1.84, <5.10.215, 6.6.24, <6b948b54c8bd620725e0c906e44b10c0b13087a7

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: check/clear fast rx for non-4addr sta VLAN changes When moving a station out of a VLAN and deleting the VLAN afterwards, the fast_rx entry still holds a pointer to the VLAN's netdev, which can cause use-after-free bugs. Fix this by immediately calling ieee80211_check_fast_rx after the VLAN change.

Gravité et risque d'exploitation

CVE-2024-35789 obtient un score CVSS de 8.0/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.36 %, ce qui la place devant 27.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <5.4.274, 6.9, <=6.1.*, bd7e90c82850f49c23004d54de14e46d373748a6, a7f1721684628b8ae6015bca9a176046ee6f30cc, 0, 5.11.16, 7cfe824f681e1aaac34ea64bb4def8a77801b672, cc413b375c6d95e68a4629cb1ba9d099de78ebb9, 4.14.232, 5.15.154, 6.8.3, 5.4.114, <4f2bdb3c5e3189297e156b3ff84b140423d64685, <2884a50f52313a7a911de3afcad065ddbb3d78fc, <4.19.312, 5.12, <=5.10.*, 5.10.215, <be1dd9254fc115321d6fbee042026d42afc8d931, <=6.6.*, <e8b067c4058c0121ac8ca71559df8e2e08ff1a7e, <=5.4.*, 4.19.189, 4.19.312, <=4.19.*, dd0b45538146cb6a54d6da7663b8c3afd16ebcfd, 5.4.274, <c8bddbd91bc8e42c961a5e2cec20ab879f21100f, <ea9a0cfc07a7d3601cc680718d9cff0d6927a921, <=6.8.*, <5.12, 22bc2a4814440c4a8979a381f46fec5d224f5c11, 6.7.12, <e8678551c0243f799b4859448781cbec1bd6f1cb, <=*, 5.10.32, <=5.15.*, <=6.7.*, <4.15, <7eeabcea79b67cc29563e6a9a5c81f9e2c664d5b, 6.1.84, <5.10.215, 6.6.24, <6b948b54c8bd620725e0c906e44b10c0b13087a7) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE