CVE-2024-35891
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.5 · Élevée
EPSS 0.6%
Linux•Linux•Versions : 6.9, 6.1.85, <96c155943a703f0655c0c4cab540f67055960e91, <=6.1.*, <=*, 6.8.5, <5.18, ece19502834d84ece2e056db28257ca2aa6e4d48, 5.18, <=6.6.*, <=6.8.*, 0, <49767b0df276f12e3e7184601e09ee7430e252dc, <10608161696c2768f53426642f78a42bcaaa53e8, 6.6.26, <95c1016a2d92c4c28a9d1b6d09859c00b19c0ea4
Description
In the Linux kernel, the following vulnerability has been resolved: net: phy: micrel: Fix potential null pointer dereference In lan8814_get_sig_rx() and lan8814_get_sig_tx() ptp_parse_header() may return NULL as ptp_header due to abnormal packet type or corrupted packet. Fix this bug by adding ptp_header check. Found by Linux Verification Center (linuxtesting.org) with SVACE.
Gravité et risque d'exploitation
CVE-2024-35891 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.61 %, ce qui la place devant 48.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.9, 6.1.85, <96c155943a703f0655c0c4cab540f67055960e91, <=6.1.*, <=*, 6.8.5, <5.18, ece19502834d84ece2e056db28257ca2aa6e4d48, 5.18, <=6.6.*, <=6.8.*, 0, <49767b0df276f12e3e7184601e09ee7430e252dc, <10608161696c2768f53426642f78a42bcaaa53e8, 6.6.26, <95c1016a2d92c4c28a9d1b6d09859c00b19c0ea4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.