CVE-2024-40985
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=*, 0aadc73995d08f6b0dc061c14a564ffa46f5914e, 6.10, <ebaa7d3c26332330a48f9a15f8e518d526cc0f21, 6.7, <f9ae848904289ddb16c7c9e4553ed4c64300de49, 0, <=6.9.*, 6.9.7, <6.7
Description
In the Linux kernel, the following vulnerability has been resolved: net/tcp_ao: Don't leak ao_info on error-path It seems I introduced it together with TCP_AO_CMDF_AO_REQUIRED, on version 5 [1] of TCP-AO patches. Quite frustrative that having all these selftests that I've written, running kmemtest & kcov was always in todo. [1]: https://lore.kernel.org/netdev/20230215183335.800122-5-dima@arista.com/
Gravité et risque d'exploitation
CVE-2024-40985 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, 0aadc73995d08f6b0dc061c14a564ffa46f5914e, 6.10, <ebaa7d3c26332330a48f9a15f8e518d526cc0f21, 6.7, <f9ae848904289ddb16c7c9e4553ed4c64300de49, 0, <=6.9.*, 6.9.7, <6.7) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.