CVE-2024-35898

Description

In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: Fix potential data-race in __nft_flowtable_type_get() nft_unregister_flowtable_type() within nf_flow_inet_module_exit() can concurrent with __nft_flowtable_type_get() within nf_tables_newflowtable(). And thhere is not any protection when iterate over nf_tables_flowtables list in __nft_flowtable_type_get(). Therefore, there is pertential data-race of nf_tables_flowtables list entry. Use list_for_each_entry_rcu() to iterate over nf_tables_flowtables list in __nft_flowtable_type_get(), and use rcu_read_lock() in the caller nft_flowtable_type_get() to protect the entire type query process.

Gravité et risque d'exploitation

CVE-2024-35898 obtient un score CVSS de 7.0/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.9, <=6.1.*, 6.8.5, <4.16, <8b891153b2e4dc0ca9d9dab8f619d49c740813df, 0, 6.6.26, <e684b1674fd1ca4361812a491242ae871d6b2859, 5.15.154, <9b5b7708ec2be21dd7ef8ca0e3abe4ae9f3b083b, <=5.10.*, <=6.6.*, 5.10.215, <a347bc8e6251eaee4b619da28020641eb5b0dd77, <=5.4.*, <69d1fe14a680042ec913f22196b58e2c8ff1b007, 4.19.312, <=4.19.*, <2485bcfe05ee3cf9ca8923a94fa2e456924c79c8, 5.4.274, <=6.8.*, <24225011d81b471acc0e1e315b7d9905459a6304, 4.16, 3b49e2e94e6ebb8b23d0955d9e898254455734f8, 6.1.85, <=*, <=5.15.*, <940d41caa71f0d3a52df2fde5fada524a993e331) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/69d1fe14a680042ec913f22196b58e2c8ff1b007
• https://git.kernel.org/stable/c/a347bc8e6251eaee4b619da28020641eb5b0dd77
• https://git.kernel.org/stable/c/940d41caa71f0d3a52df2fde5fada524a993e331
• https://git.kernel.org/stable/c/2485bcfe05ee3cf9ca8923a94fa2e456924c79c8
• https://git.kernel.org/stable/c/9b5b7708ec2be21dd7ef8ca0e3abe4ae9f3b083b
• https://git.kernel.org/stable/c/8b891153b2e4dc0ca9d9dab8f619d49c740813df
• https://git.kernel.org/stable/c/e684b1674fd1ca4361812a491242ae871d6b2859
• https://git.kernel.org/stable/c/24225011d81b471acc0e1e315b7d9905459a6304