CVE-2024-38574
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: libbpf: Prevent null-pointer dereference when prog to load has no BTF In bpf_objec_load_prog(), there's no guarantee that obj->btf is non-NULL when passing it to btf__fd(), and this function does not perform any check before dereferencing its argument (as bpf_object__btf_fd() used to do). As a consequence, we get segmentation fault errors in bpftool (for example) when trying to load programs that come without BTF information. v2: Keep btf__fd() in the fix instead of reverting to bpf_object__btf_fd().
Gravité et risque d'exploitation
CVE-2024-38574 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.8, <=*, <6.8, 6.10, <ef80b59acfa4dee4b5eaccb15572b69248831104, <9bf48fa19a4b1d186e08b20bf7e5de26a15644fb, 6.9.3, <=6.8.*, 0, df7c3f7d3a3ddab31ca8cfa9b86a8729ec43fd2e, 6.8.12, <1fd91360a75833b7110af9834ae26c977e1273e0, <=6.9.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.