CVE-2024-35904
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <477ed6789eb9f3f4d3568bb977f90c863c12724e, <68784a5d01b8868ff85a7926676b6729715fff3c, 6.9, <=*, 4.17, 6.8.5, <37801a36b4d68892ce807264f784d818f8d0d39b, <4.17, <=6.6.*, 0619f0f5e36f12e100ef294f5980cfe7c93ff23e, 0, <=6.8.*, 6.6.26
Description
In the Linux kernel, the following vulnerability has been resolved: selinux: avoid dereference of garbage after mount failure In case kern_mount() fails and returns an error pointer return in the error branch instead of continuing and dereferencing the error pointer. While on it drop the never read static variable selinuxfs_mount.
Gravité et risque d'exploitation
CVE-2024-35904 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <477ed6789eb9f3f4d3568bb977f90c863c12724e, <68784a5d01b8868ff85a7926676b6729715fff3c, 6.9, <=*, 4.17, 6.8.5, <37801a36b4d68892ce807264f784d818f8d0d39b, <4.17, <=6.6.*, 0619f0f5e36f12e100ef294f5980cfe7c93ff23e, 0, <=6.8.*, 6.6.26) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.