CVE-2024-38566

Description

In the Linux kernel, the following vulnerability has been resolved: bpf: Fix verifier assumptions about socket->sk The verifier assumes that 'sk' field in 'struct socket' is valid and non-NULL when 'socket' pointer itself is trusted and non-NULL. That may not be the case when socket was just created and passed to LSM socket_accept hook. Fix this verifier assumption and adjust tests.

Gravité et risque d'exploitation

CVE-2024-38566 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.9 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <0db63c0b86e981a1e97d2596d64ceceba1a5470e, 6.4, <=*, 6.6.33, <39f8a29330f433000e716eefc4b9abda05b71a82, 6.10, <6f5ae91172a93abac9720ba94edf3ec8f4d7f24f, <=6.6.*, 6.9.3, 6fcd486b3a0a628c41f12b3a7329a18a2c74b351, 0, <=6.8.*, <c58ccdd2483a1d990748cdaf94206b5d5986a001, 6.8.12, <6.4, <=6.9.*) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/39f8a29330f433000e716eefc4b9abda05b71a82
• https://git.kernel.org/stable/c/6f5ae91172a93abac9720ba94edf3ec8f4d7f24f
• https://git.kernel.org/stable/c/c58ccdd2483a1d990748cdaf94206b5d5986a001
• https://git.kernel.org/stable/c/0db63c0b86e981a1e97d2596d64ceceba1a5470e