Heimdall Security Logo

CVE-2024-40937

Vulnérabilité critique dans Linux (Linux)

CVSS 9.8 · Critique
EPSS 0.7%
Linux•Linux•Versions : <=6.1.*, <75afd8724739ee5ed8165acde5f6ac3988b485cc, 6.10, 6.1.95, 0, 6.9.6, <5.14, 6.6.35, <=6.6.*, 5.14, <=6.9.*, 5.15.162, <a68184d5b420ea4fc7e6b7ceb52bbc66f90d3c50, <6f4d93b78ade0a4c2cafd587f7b429ce95abb02e, <=*, 9b8dd5e5ea48bbb7532d20c4093a79d8283e4029, <=5.15.*, <d221284991118c0ab16480b53baecd857c0bc442, <2ce5341c36993b776012601921d7688693f8c037

Description

In the Linux kernel, the following vulnerability has been resolved: gve: Clear napi->skb before dev_kfree_skb_any() gve_rx_free_skb incorrectly leaves napi->skb referencing an skb after it is freed with dev_kfree_skb_any(). This can result in a subsequent call to napi_get_frags returning a dangling pointer. Fix this by clearing napi->skb before the skb is freed.

Gravité et risque d'exploitation

CVE-2024-40937 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.74 %, ce qui la place devant 53.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <75afd8724739ee5ed8165acde5f6ac3988b485cc, 6.10, 6.1.95, 0, 6.9.6, <5.14, 6.6.35, <=6.6.*, 5.14, <=6.9.*, 5.15.162, <a68184d5b420ea4fc7e6b7ceb52bbc66f90d3c50, <6f4d93b78ade0a4c2cafd587f7b429ce95abb02e, <=*, 9b8dd5e5ea48bbb7532d20c4093a79d8283e4029, <=5.15.*, <d221284991118c0ab16480b53baecd857c0bc442, <2ce5341c36993b776012601921d7688693f8c037) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE