CVE-2024-36958
Vulnérabilité critique dans Linux (Linux)
CVSS 9.8 · Critique
EPSS 0.5%
Linux•Linux•Versions : 6.9, 6.8.10, <=*, <18180a4550d08be4eb0387fe83f02f703f92d4e7, 83ab8678ad0c6f27594c716cafe59c8bbd5e49ef, 6.7, 0, <=6.8.*, <6a7b07689af6e4e023404bf69b1230f43b2a15bc, <6.7
Description
In the Linux kernel, the following vulnerability has been resolved: NFSD: Fix nfsd4_encode_fattr4() crasher Ensure that args.acl is initialized early. It is used in an unconditional call to kfree() on the way out of nfsd4_encode_fattr4().
Gravité et risque d'exploitation
CVE-2024-36958 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.50 %, ce qui la place devant 41.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.9, 6.8.10, <=*, <18180a4550d08be4eb0387fe83f02f703f92d4e7, 83ab8678ad0c6f27594c716cafe59c8bbd5e49ef, 6.7, 0, <=6.8.*, <6a7b07689af6e4e023404bf69b1230f43b2a15bc, <6.7) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.