Heimdall Security Logo

CVE-2024-38554

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <8bad3a20a27be8d935f2aae08d3c6e743754944a, 5.10.112, <5.11, <=6.1.*, 5ea00fc60676c0eebfa8560ec461209d638bca9d, 6.10, <eef95df9b752699bddecefa851f64858247246e9, ef0a2a0565727a48f2e36a2c461f8b1e3a61922d, 0, e2b558fe507a1ed4c43db2b0057fc6e41f20a14c, <5.17, <4.20, 5.15.35, <=6.6.*, 6.8.12, <=6.9.*, 4.14.277, 6.6.33, 4.19.240, <5.5, 9af0fd5c4453a44c692be0cbb3724859b75d739b, <5.16, 5.4.190, <3ec437f9bbae68e9b38115c4c91de995f73f6bad, <=6.8.*, 418993bbaafb0cd48f904ba68eeda052d624c821, <965d940fb7414b310a22666503d2af69459c981b, 6.1.93, <=*, 6.9.3, <4.15, 5.17, d01ffb9eee4af165d83b08dd73ebdf9fe94a519b, <36e56b1b002bb26440403053f19f9e1a8bc075b2

Description

In the Linux kernel, the following vulnerability has been resolved: ax25: Fix reference count leak issue of net_device There is a reference count leak issue of the object "net_device" in ax25_dev_device_down(). When the ax25 device is shutting down, the ax25_dev_device_down() drops the reference count of net_device one or zero times depending on if we goto unlock_put or not, which will cause memory leak. In order to solve the above issue, decrease the reference count of net_device after dev->ax25_ptr is set to null.

Gravité et risque d'exploitation

CVE-2024-38554 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <8bad3a20a27be8d935f2aae08d3c6e743754944a, 5.10.112, <5.11, <=6.1.*, 5ea00fc60676c0eebfa8560ec461209d638bca9d, 6.10, <eef95df9b752699bddecefa851f64858247246e9, ef0a2a0565727a48f2e36a2c461f8b1e3a61922d, 0, e2b558fe507a1ed4c43db2b0057fc6e41f20a14c, <5.17, <4.20, 5.15.35, <=6.6.*, 6.8.12, <=6.9.*, 4.14.277, 6.6.33, 4.19.240, <5.5, 9af0fd5c4453a44c692be0cbb3724859b75d739b, <5.16, 5.4.190, <3ec437f9bbae68e9b38115c4c91de995f73f6bad, <=6.8.*, 418993bbaafb0cd48f904ba68eeda052d624c821, <965d940fb7414b310a22666503d2af69459c981b, 6.1.93, <=*, 6.9.3, <4.15, 5.17, d01ffb9eee4af165d83b08dd73ebdf9fe94a519b, <36e56b1b002bb26440403053f19f9e1a8bc075b2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE