CVE-2024-35869
Vulnérabilité critique dans Linux (Linux)
CVSS 9.8 · Critique
EPSS 0.6%
Linux•Linux•Versions : 6.9, f30d226bcc9f0e2d97b4a6e94c43a28148fbeab6, 6.4, <=*, 6.2.15, 6.8.5, <6.3, <062a7f0ff46eb57aff526897bd2bebfdb1d3046a, 6.3.2, <645f332c6b63499cc76197f9b6bffcc659ba64cc, <e1db9ae87b7148c021daee1fcc4bc71b2ac58a79, <6.4, 0, 6.6.29, <=6.6.*, <=6.8.*, c082c3be0f96e759ff2e361d929832fda0b93851, 8e3554150d6c80a84b3cb046615d1a0e943811dc
Description
In the Linux kernel, the following vulnerability has been resolved: smb: client: guarantee refcounted children from parent session Avoid potential use-after-free bugs when walking DFS referrals, mounting and performing DFS failover by ensuring that all children from parent @tcon->ses are also refcounted. They're all needed across the entire DFS mount. Get rid of @tcon->dfs_ses_list while we're at it, too.
Gravité et risque d'exploitation
CVE-2024-35869 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.65 %, ce qui la place devant 50.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.9, f30d226bcc9f0e2d97b4a6e94c43a28148fbeab6, 6.4, <=*, 6.2.15, 6.8.5, <6.3, <062a7f0ff46eb57aff526897bd2bebfdb1d3046a, 6.3.2, <645f332c6b63499cc76197f9b6bffcc659ba64cc, <e1db9ae87b7148c021daee1fcc4bc71b2ac58a79, <6.4, 0, 6.6.29, <=6.6.*, <=6.8.*, c082c3be0f96e759ff2e361d929832fda0b93851, 8e3554150d6c80a84b3cb046615d1a0e943811dc) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.