Heimdall Security Logo

CVE-2024-36954

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.9, <=6.1.*, 4.9.271, <2f87fd9476cf9725d774e6dcb7d17859c6a6d1ae, <5.13, <4.19.314, 0, 6da24cfc83ba4f97ea44fc7ae9999a006101755c, 4.14.235, 6.1.91, 5489f30bb78ff0dafb4229a69632afc2ba20765c, <4.10, <5.10.217, 6.8.10, <adbce6d20da6254c86425a8d4359b221b5ccbccd, 5.4.276, b2c8d28c34b3070407cb1741f9ba3f15d0284b8b, 4.4.271, 5.12.9, <3210d34fda4caff212cb53729e6bd46de604d565, 4.19.314, <=5.10.*, <=6.6.*, b7df21cf1b79ab7026f545e7bf837bd5750ac026, 4.19.193, <d03a82f4f8144befdc10518e732e2a60b34c870e, 5.10.42, <4.5, 5.10.217, <=5.4.*, <5.4.276, 5.13, <=4.19.*, <=6.8.*, 64d17ec9f1ded042c4b188d15734f33486ed9966, <97bf6f81b29a8efaf5d0983251a7450e5794370d, 436d650d374329a591c30339a91fa5078052ed1e, 6.6.31, <01cd1b7b685751ee422d00d050292a3d277652d6, <=*, 4b1761898861117c97066aea6c58f68a7787f0bf, <=5.15.*, 5.15.159, <614c5a5ae45a921595952117b2e2bd4d4bf9b574, 5.4.124, <42c8471b0566c7539e7dd584b4d0ebd3cec8cb2c, ace300eecbccaa698e2b472843c74a5f33f7dce8, <4.15

Description

In the Linux kernel, the following vulnerability has been resolved: tipc: fix a possible memleak in tipc_buf_append __skb_linearize() doesn't free the skb when it fails, so move '*buf = NULL' after __skb_linearize(), so that the skb can be freed on the err path.

Gravité et risque d'exploitation

CVE-2024-36954 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.9, <=6.1.*, 4.9.271, <2f87fd9476cf9725d774e6dcb7d17859c6a6d1ae, <5.13, <4.19.314, 0, 6da24cfc83ba4f97ea44fc7ae9999a006101755c, 4.14.235, 6.1.91, 5489f30bb78ff0dafb4229a69632afc2ba20765c, <4.10, <5.10.217, 6.8.10, <adbce6d20da6254c86425a8d4359b221b5ccbccd, 5.4.276, b2c8d28c34b3070407cb1741f9ba3f15d0284b8b, 4.4.271, 5.12.9, <3210d34fda4caff212cb53729e6bd46de604d565, 4.19.314, <=5.10.*, <=6.6.*, b7df21cf1b79ab7026f545e7bf837bd5750ac026, 4.19.193, <d03a82f4f8144befdc10518e732e2a60b34c870e, 5.10.42, <4.5, 5.10.217, <=5.4.*, <5.4.276, 5.13, <=4.19.*, <=6.8.*, 64d17ec9f1ded042c4b188d15734f33486ed9966, <97bf6f81b29a8efaf5d0983251a7450e5794370d, 436d650d374329a591c30339a91fa5078052ed1e, 6.6.31, <01cd1b7b685751ee422d00d050292a3d277652d6, <=*, 4b1761898861117c97066aea6c58f68a7787f0bf, <=5.15.*, 5.15.159, <614c5a5ae45a921595952117b2e2bd4d4bf9b574, 5.4.124, <42c8471b0566c7539e7dd584b4d0ebd3cec8cb2c, ace300eecbccaa698e2b472843c74a5f33f7dce8, <4.15) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE