Heimdall Security Logo

CVE-2024-40956

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <5.11, <=6.1.*, <faa35db78b058a2ab6e074ee283f69fa398c36a8, 6.10, 0, 5.11, 16e19e11228ba660d9e322035635e7dcf160d5c2, <83163667d881100a485b6c2daa30301b7f68d9b5, <e3215deca4520773cd2b155bed164c12365149a7, <=6.6.*, 6.6.36, <=6.9.*, 6.9.7, 5.15.162, 6.1.96, <=*, <=5.15.*, <a14968921486793f2a956086895c3793761309dd, <1b08bf5a17c66ab7dbb628df5344da53c8e7ab33

Description

In the Linux kernel, the following vulnerability has been resolved: dmaengine: idxd: Fix possible Use-After-Free in irq_process_work_list Use list_for_each_entry_safe() to allow iterating through the list and deleting the entry in the iteration process. The descriptor is freed via idxd_desc_complete() and there's a slight chance may cause issue for the list iterator when the descriptor is reused by another thread without it being deleted from the list.

Gravité et risque d'exploitation

CVE-2024-40956 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <5.11, <=6.1.*, <faa35db78b058a2ab6e074ee283f69fa398c36a8, 6.10, 0, 5.11, 16e19e11228ba660d9e322035635e7dcf160d5c2, <83163667d881100a485b6c2daa30301b7f68d9b5, <e3215deca4520773cd2b155bed164c12365149a7, <=6.6.*, 6.6.36, <=6.9.*, 6.9.7, 5.15.162, 6.1.96, <=*, <=5.15.*, <a14968921486793f2a956086895c3793761309dd, <1b08bf5a17c66ab7dbb628df5344da53c8e7ab33) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE