CVE-2024-40920
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.1 · Élevée
EPSS 0.4%
Linux•Linux•Versions : <406bfc04b01ee47e4c626f77ecc7d9f85135b166, 6.1.93, <caaa2129784a04dcade0ea92c12e6ff90bbd23d8, 6.6.33, 4488617e5e995a09abe4d81add5fb165674edb59, a2b01e65d9ba8af2bb086d3b7288ca53a07249ac, <546ceb1dfdac866648ec959cbc71d9525bd73462, <6.6.35, <6.9, 6.9.3, <7caefa2771722e65496d85b62e1dc4442b7d1345, e43dd2b1ec746e105b7db5f9ad6ef14685a615a4, 3a7c1661ae1383364cd6092d851f5e5da64d476b, 8ca9a750fc711911ef616ceb627d07357b04545e, 6.8.12, <6.9.6, <6.1.95
Description
In the Linux kernel, the following vulnerability has been resolved: net: bridge: mst: fix suspicious rcu usage in br_mst_set_state I converted br_mst_set_state to RCU to avoid a vlan use-after-free but forgot to change the vlan group dereference helper. Switch to vlan group RCU deref helper to fix the suspicious rcu usage warning.
Gravité et risque d'exploitation
CVE-2024-40920 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.42 %, ce qui la place devant 34.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <406bfc04b01ee47e4c626f77ecc7d9f85135b166, 6.1.93, <caaa2129784a04dcade0ea92c12e6ff90bbd23d8, 6.6.33, 4488617e5e995a09abe4d81add5fb165674edb59, a2b01e65d9ba8af2bb086d3b7288ca53a07249ac, <546ceb1dfdac866648ec959cbc71d9525bd73462, <6.6.35, <6.9, 6.9.3, <7caefa2771722e65496d85b62e1dc4442b7d1345, e43dd2b1ec746e105b7db5f9ad6ef14685a615a4, 3a7c1661ae1383364cd6092d851f5e5da64d476b, 8ca9a750fc711911ef616ceb627d07357b04545e, 6.8.12, <6.9.6, <6.1.95) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.