CVE-2024-38561

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 5.18, 6.10, <f8aa1b98ce40184521ed95ec26cc115a255183b2, 0, <8f5c841a559ccb700c8d27a3ca645b7a5f59b4f5, <5.18, <=6.6.*, adf505457032c11b79b5a7c277c62ff5d61b17c2, 6.8.12, <=6.9.*, 6.6.33, <1ec7ccb4cd4b6f72c2998b07880fa7aaf8dfe1d4, <=6.8.*, <1f2ebd3758e1cef6a1f998a1f7ea73310dcb1699, 6.1.93, <=*, <b0b755cb5a5e0d7168c3ab1b3814b0d3cad9f017, 6.9.3

Description

In the Linux kernel, the following vulnerability has been resolved: kunit: Fix kthread reference There is a race condition when a kthread finishes after the deadline and before the call to kthread_stop(), which may lead to use after free.

Gravité et risque d'exploitation

CVE-2024-38561 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 5.18, 6.10, <f8aa1b98ce40184521ed95ec26cc115a255183b2, 0, <8f5c841a559ccb700c8d27a3ca645b7a5f59b4f5, <5.18, <=6.6.*, adf505457032c11b79b5a7c277c62ff5d61b17c2, 6.8.12, <=6.9.*, 6.6.33, <1ec7ccb4cd4b6f72c2998b07880fa7aaf8dfe1d4, <=6.8.*, <1f2ebd3758e1cef6a1f998a1f7ea73310dcb1699, 6.1.93, <=*, <b0b755cb5a5e0d7168c3ab1b3814b0d3cad9f017, 6.9.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références