CVE-2024-36978
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, 5.4.279, 6.10, 6.1.95, 5.4, <d6fb5110e8722bc00748f22caeb650fe4672f129, 0, <d5d9d241786f49ae7cbc08e7fc95a115e9d80f3d, c2999f7fb05b87da4060e38150c70fa46794d82b, 6.9.6, <affc18fdc694190ca7575b9a86632a73b9fe043d, 6.6.35, <54c2c171c11a798fe887b3ff72922aa9d1411c1e, <=5.10.*, <=6.6.*, <=6.9.*, 5.15.162, <=5.4.*, 5.10.221, <598572c64287aee0b75bbba4e2881496878860f3, <5.4, <=*, <=5.15.*, <0f208fad86631e005754606c3ec80c0d44a11882, <52b1aa07cda6a199cd6754d3798c7759023bc70f
Description
In the Linux kernel, the following vulnerability has been resolved: net: sched: sch_multiq: fix possible OOB write in multiq_tune() q->bands will be assigned to qopt->bands to execute subsequent code logic after kmalloc. So the old q->bands should not be used in kmalloc. Otherwise, an out-of-bounds write will occur.
Gravité et risque d'exploitation
CVE-2024-36978 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 5.4.279, 6.10, 6.1.95, 5.4, <d6fb5110e8722bc00748f22caeb650fe4672f129, 0, <d5d9d241786f49ae7cbc08e7fc95a115e9d80f3d, c2999f7fb05b87da4060e38150c70fa46794d82b, 6.9.6, <affc18fdc694190ca7575b9a86632a73b9fe043d, 6.6.35, <54c2c171c11a798fe887b3ff72922aa9d1411c1e, <=5.10.*, <=6.6.*, <=6.9.*, 5.15.162, <=5.4.*, 5.10.221, <598572c64287aee0b75bbba4e2881496878860f3, <5.4, <=*, <=5.15.*, <0f208fad86631e005754606c3ec80c0d44a11882, <52b1aa07cda6a199cd6754d3798c7759023bc70f) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/d5d9d241786f49ae7cbc08e7fc95a115e9d80f3d
- https://git.kernel.org/stable/c/52b1aa07cda6a199cd6754d3798c7759023bc70f
- https://git.kernel.org/stable/c/598572c64287aee0b75bbba4e2881496878860f3
- https://git.kernel.org/stable/c/0f208fad86631e005754606c3ec80c0d44a11882
- https://git.kernel.org/stable/c/54c2c171c11a798fe887b3ff72922aa9d1411c1e
- https://git.kernel.org/stable/c/d6fb5110e8722bc00748f22caeb650fe4672f129
- https://git.kernel.org/stable/c/affc18fdc694190ca7575b9a86632a73b9fe043d