CVE-2024-35978
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <66fab1e120b39f8f47a94186ddee36006fc02ca8, 6.9, <9ab5e44b9bac946bd49fd63264a08cd1ea494e76, <=6.1.*, <e4cb8382fff6706436b66eafd9c0ee857ff0a9f5, <75193678cce993aa959e7764b6df2f599886dd06, f60cb30579d3401cab1ed36b42df5c0568ae0ba7, <8478394f76c748862ef179a16f651f752bdafaf0, 6.6.28, 0, <4.1, <89a32741f4217856066c198a4a7267bcdd1edd67, 5.10.216, <=5.10.*, <=6.6.*, 6.8.7, <4beab84fbb50df3be1d8f8a976e6fe882ca65cb2, 5.4.275, <=5.4.*, <=4.19.*, <=6.8.*, <45d355a926ab40f3ae7bc0b0a00cb0e3e8a5a810, 4.1, <=*, 6.1.87, <=5.15.*, 5.15.156, 4.19.313
Description
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: Fix memory leak in hci_req_sync_complete() In 'hci_req_sync_complete()', always free the previous sync request state before assigning reference to a new one.
Gravité et risque d'exploitation
CVE-2024-35978 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <66fab1e120b39f8f47a94186ddee36006fc02ca8, 6.9, <9ab5e44b9bac946bd49fd63264a08cd1ea494e76, <=6.1.*, <e4cb8382fff6706436b66eafd9c0ee857ff0a9f5, <75193678cce993aa959e7764b6df2f599886dd06, f60cb30579d3401cab1ed36b42df5c0568ae0ba7, <8478394f76c748862ef179a16f651f752bdafaf0, 6.6.28, 0, <4.1, <89a32741f4217856066c198a4a7267bcdd1edd67, 5.10.216, <=5.10.*, <=6.6.*, 6.8.7, <4beab84fbb50df3be1d8f8a976e6fe882ca65cb2, 5.4.275, <=5.4.*, <=4.19.*, <=6.8.*, <45d355a926ab40f3ae7bc0b0a00cb0e3e8a5a810, 4.1, <=*, 6.1.87, <=5.15.*, 5.15.156, 4.19.313) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/89a32741f4217856066c198a4a7267bcdd1edd67
- https://git.kernel.org/stable/c/4beab84fbb50df3be1d8f8a976e6fe882ca65cb2
- https://git.kernel.org/stable/c/8478394f76c748862ef179a16f651f752bdafaf0
- https://git.kernel.org/stable/c/75193678cce993aa959e7764b6df2f599886dd06
- https://git.kernel.org/stable/c/66fab1e120b39f8f47a94186ddee36006fc02ca8
- https://git.kernel.org/stable/c/9ab5e44b9bac946bd49fd63264a08cd1ea494e76
- https://git.kernel.org/stable/c/e4cb8382fff6706436b66eafd9c0ee857ff0a9f5
- https://git.kernel.org/stable/c/45d355a926ab40f3ae7bc0b0a00cb0e3e8a5a810