CVE-2024-39470
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.6.18, 6.8, <=*, <6.8, <7a1b2d138189375ed1dcd7d0851118230221bd1d, 8186fff7ab649085e2c60d032d9a20a85af1d87c, 9c2ac5e0ea7899411fd900d4681890722a020735, 628adb842bd5e1c2c598534a7a022b8235289de6, 6.10, 6.9.5, <5ade5fbdbbb1f023bb70730ba4d74146c8bc7eb9, 6.6.34, 6.7.4, <6.6.34, <d4e9a968738bf66d3bb852dd5588d4c7afd6d7f4, 0, <=6.6.*, <=6.9.*
Description
In the Linux kernel, the following vulnerability has been resolved: eventfs: Fix a possible null pointer dereference in eventfs_find_events() In function eventfs_find_events,there is a potential null pointer that may be caused by calling update_events_attr which will perform some operations on the members of the ei struct when ei is NULL. Hence,When ei->is_freed is set,return NULL directly.
Gravité et risque d'exploitation
CVE-2024-39470 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.6.18, 6.8, <=*, <6.8, <7a1b2d138189375ed1dcd7d0851118230221bd1d, 8186fff7ab649085e2c60d032d9a20a85af1d87c, 9c2ac5e0ea7899411fd900d4681890722a020735, 628adb842bd5e1c2c598534a7a022b8235289de6, 6.10, 6.9.5, <5ade5fbdbbb1f023bb70730ba4d74146c8bc7eb9, 6.6.34, 6.7.4, <6.6.34, <d4e9a968738bf66d3bb852dd5588d4c7afd6d7f4, 0, <=6.6.*, <=6.9.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.