CVE-2024-35935
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.9, <=6.1.*, 6.1.86, <03938619a1e718b6168ae4528e1b0f979293f1a5, 6.8.6, 0, <3c6ee34c6f9cd12802326da26631232a61743501, 31db9f7c23fbf7e95026143f79645de6507b583b, <c1363ed8867b81ea169fba2ccc14af96a85ed183, <2f6174fd4ccf403b42b3d5f0d1b6b496a0e5330a, <3.6, <=5.10.*, <=6.6.*, 6.6.27, 3.6, 5.10.215, 5.15.155, <=5.4.*, <4720d590c4cb5d9ffa0060b89743651cc7e995f9, 4.19.312, <=4.19.*, 5.4.274, <=6.8.*, <=*, <=5.15.*, <9ae356c627b493323e1433dcb27a26917668c07c, <be2b6bcc936ae17f42fff6494106a5660b35d8d3, <024529c27c8b4b273325a169e078337c8279e229
Description
In the Linux kernel, the following vulnerability has been resolved: btrfs: send: handle path ref underflow in header iterate_inode_ref() Change BUG_ON to proper error handling if building the path buffer fails. The pointers are not printed so we don't accidentally leak kernel addresses.
Gravité et risque d'exploitation
CVE-2024-35935 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.9, <=6.1.*, 6.1.86, <03938619a1e718b6168ae4528e1b0f979293f1a5, 6.8.6, 0, <3c6ee34c6f9cd12802326da26631232a61743501, 31db9f7c23fbf7e95026143f79645de6507b583b, <c1363ed8867b81ea169fba2ccc14af96a85ed183, <2f6174fd4ccf403b42b3d5f0d1b6b496a0e5330a, <3.6, <=5.10.*, <=6.6.*, 6.6.27, 3.6, 5.10.215, 5.15.155, <=5.4.*, <4720d590c4cb5d9ffa0060b89743651cc7e995f9, 4.19.312, <=4.19.*, 5.4.274, <=6.8.*, <=*, <=5.15.*, <9ae356c627b493323e1433dcb27a26917668c07c, <be2b6bcc936ae17f42fff6494106a5660b35d8d3, <024529c27c8b4b273325a169e078337c8279e229) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/be2b6bcc936ae17f42fff6494106a5660b35d8d3
- https://git.kernel.org/stable/c/024529c27c8b4b273325a169e078337c8279e229
- https://git.kernel.org/stable/c/4720d590c4cb5d9ffa0060b89743651cc7e995f9
- https://git.kernel.org/stable/c/2f6174fd4ccf403b42b3d5f0d1b6b496a0e5330a
- https://git.kernel.org/stable/c/9ae356c627b493323e1433dcb27a26917668c07c
- https://git.kernel.org/stable/c/c1363ed8867b81ea169fba2ccc14af96a85ed183
- https://git.kernel.org/stable/c/03938619a1e718b6168ae4528e1b0f979293f1a5
- https://git.kernel.org/stable/c/3c6ee34c6f9cd12802326da26631232a61743501