CVE-2024-36030

Description

In the Linux kernel, the following vulnerability has been resolved: octeontx2-af: fix the double free in rvu_npc_freemem() Clang static checker(scan-build) warning： drivers/net/ethernet/marvell/octeontx2/af/rvu_npc.c:line 2184, column 2 Attempt to free released memory. npc_mcam_rsrcs_deinit() has released 'mcam->counters.bmap'. Deleted this redundant kfree() to fix this double free problem.

Gravité et risque d'exploitation

CVE-2024-36030 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.5 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.8, 6.9, <=*, <f5aa87a2c0a72132ffc793fb0a5375b2a65d520a, <6.8, dd7842878633453e38d6a4927593dd28b9d8ab91, 6.8.9, 0, <=6.8.*, <6e965eba43e9724f3e603d7b7cc83e53b23d155e) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/f5aa87a2c0a72132ffc793fb0a5375b2a65d520a
• https://git.kernel.org/stable/c/6e965eba43e9724f3e603d7b7cc83e53b23d155e