Heimdall Security Logo

CVE-2024-35865

Vulnérabilité critique dans Linux (Linux)

CVSS 9.8 · Critique
EPSS 0.6%
Linux•Linux•Versions : 6.9, <=6.1.*, 6.8.5, <22863485a4626ec6ecf297f4cc0aef709bc862e4, <3.13, 0, <84488466b7a69570bdbf76dd9576847ab97d54e7, 6.6.26, 5.15.209, <=6.6.*, a67172a013953664b1dad03c648200c70b90506c, <a710ef9e974f18232d2b9b19c90eda1a1167b2d4, 3.13, <=6.8.*, 7f48558e6489d032b1584b0cc9ac4bb11072c034, <21fed37d2bdcde33453faf61d3d4d96c355f04bd, 6.1.85, <=*, <=5.15.*, 3.12.48, <3dba0e5276f131e36d6d8043191d856f49238628

Description

In the Linux kernel, the following vulnerability has been resolved: smb: client: fix potential UAF in smb2_is_valid_oplock_break() Skip sessions that are being teared down (status == SES_EXITING) to avoid UAF.

Gravité et risque d'exploitation

CVE-2024-35865 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.63 %, ce qui la place devant 49.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.9, <=6.1.*, 6.8.5, <22863485a4626ec6ecf297f4cc0aef709bc862e4, <3.13, 0, <84488466b7a69570bdbf76dd9576847ab97d54e7, 6.6.26, 5.15.209, <=6.6.*, a67172a013953664b1dad03c648200c70b90506c, <a710ef9e974f18232d2b9b19c90eda1a1167b2d4, 3.13, <=6.8.*, 7f48558e6489d032b1584b0cc9ac4bb11072c034, <21fed37d2bdcde33453faf61d3d4d96c355f04bd, 6.1.85, <=*, <=5.15.*, 3.12.48, <3dba0e5276f131e36d6d8043191d856f49238628) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE