CVE-2024-36941
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : 6.9, <=6.1.*, <801ea33ae82d6a9d954074fbcf8ea9d18f1543a7, 0, 3.12, 6.1.91, be29b99a9b51b0338eea3c66a58de53bbd01de24, 6.8.10, <327382dc0f16b268950b96e0052595efd80f7b0a, 5.4.276, 4.19.314, <=5.10.*, <=6.6.*, <b0db4caa10f2e4e811cf88744fbf0d074b67ec1f, <f92772a642485394db5c9a17bd0ee73fc6902383, 5.10.217, <=5.4.*, <5a730a161ac2290d46d49be76b2b1aee8d2eb307, <244822c09b4f9aedfb5977f03c0deeb39da8ec7d, <=4.19.*, <97792d0611ae2e6fe3ccefb0a94a1d802317c457, <ad12c74e953b68ad85c78adc6408ed8435c64af4, <=6.8.*, 6.6.31, <3.12, <=*, <=5.15.*, 5.15.159
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: nl80211: don't free NULL coalescing rule If the parsing fails, we can dereference a NULL pointer here.
Gravité et risque d'exploitation
CVE-2024-36941 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.9, <=6.1.*, <801ea33ae82d6a9d954074fbcf8ea9d18f1543a7, 0, 3.12, 6.1.91, be29b99a9b51b0338eea3c66a58de53bbd01de24, 6.8.10, <327382dc0f16b268950b96e0052595efd80f7b0a, 5.4.276, 4.19.314, <=5.10.*, <=6.6.*, <b0db4caa10f2e4e811cf88744fbf0d074b67ec1f, <f92772a642485394db5c9a17bd0ee73fc6902383, 5.10.217, <=5.4.*, <5a730a161ac2290d46d49be76b2b1aee8d2eb307, <244822c09b4f9aedfb5977f03c0deeb39da8ec7d, <=4.19.*, <97792d0611ae2e6fe3ccefb0a94a1d802317c457, <ad12c74e953b68ad85c78adc6408ed8435c64af4, <=6.8.*, 6.6.31, <3.12, <=*, <=5.15.*, 5.15.159) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/327382dc0f16b268950b96e0052595efd80f7b0a
- https://git.kernel.org/stable/c/97792d0611ae2e6fe3ccefb0a94a1d802317c457
- https://git.kernel.org/stable/c/5a730a161ac2290d46d49be76b2b1aee8d2eb307
- https://git.kernel.org/stable/c/ad12c74e953b68ad85c78adc6408ed8435c64af4
- https://git.kernel.org/stable/c/b0db4caa10f2e4e811cf88744fbf0d074b67ec1f
- https://git.kernel.org/stable/c/244822c09b4f9aedfb5977f03c0deeb39da8ec7d
- https://git.kernel.org/stable/c/f92772a642485394db5c9a17bd0ee73fc6902383
- https://git.kernel.org/stable/c/801ea33ae82d6a9d954074fbcf8ea9d18f1543a7