Heimdall Security Logo

CVE-2024-40929

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.1 · Élevée
EPSS 0.4%
Linux•Linux•Versions : <=6.1.*, 6.10, 6.1.95, 0, 6.9.6, <f777792952d03bbaf8329fdfa99393a5a33e2640, <9e719ae3abad60e245ce248ba3f08148f375a614, 6.6.35, <4.17, <=5.10.*, <=6.6.*, <=6.9.*, <29a18d56bd64b95bd10bda4afda512558471382a, 5.15.162, 4.17, 5.10.221, <3c4771091ea8016c8601399078916f722dd8833b, <60d62757df30b74bf397a2847a6db7385c6ee281, c1a7515393e403758a684fd0a2372af466675b15, <62e007bdeb91c6879a4652c3426aef1cd9d2937b, <=*, <=5.15.*

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mvm: check n_ssids before accessing the ssids In some versions of cfg80211, the ssids poinet might be a valid one even though n_ssids is 0. Accessing the pointer in this case will cuase an out-of-bound access. Fix this by checking n_ssids first.

Gravité et risque d'exploitation

CVE-2024-40929 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.36 %, ce qui la place devant 28.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 6.10, 6.1.95, 0, 6.9.6, <f777792952d03bbaf8329fdfa99393a5a33e2640, <9e719ae3abad60e245ce248ba3f08148f375a614, 6.6.35, <4.17, <=5.10.*, <=6.6.*, <=6.9.*, <29a18d56bd64b95bd10bda4afda512558471382a, 5.15.162, 4.17, 5.10.221, <3c4771091ea8016c8601399078916f722dd8833b, <60d62757df30b74bf397a2847a6db7385c6ee281, c1a7515393e403758a684fd0a2372af466675b15, <62e007bdeb91c6879a4652c3426aef1cd9d2937b, <=*, <=5.15.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE