CVE-2024-41017
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 2.6.12, <6386f1b6a10e5d1ddd03db4ff6dfc55d488852ce, <f4435f476b9bf059cd9e26a69f5b29c768d00375, 0, 6.10.2, <7f91bd0f2941fa36449ce1a15faaa64f840d9746, <4e034f7e563ab723b93a59980e4a1bb33198ece8, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <=5.10.*, 5.15.164, <d0fa70aca54c8643248e89061da23752506ec0d4, <=6.6.*, <fc16776a82e8df97b6c4f9a10ba95aa44cef7ba5, <7e21574195a45fc193555fa40e99fed16565ff7e, <=6.9.*, 5.10.223, <=5.4.*, <=4.19.*, 4.19.319, 6.11, 6.9.12, <=*, <17440dbc66ab98b410514b04987f61deedb86751, <=5.15.*, 5.4.281, 6.6.43, 6.1.102, <dbde7bc91093fa9c2410e418b236b70fde044b73, <=6.10.*
Description
In the Linux kernel, the following vulnerability has been resolved: jfs: don't walk off the end of ealist Add a check before visiting the members of ea to make sure each ea stays within the ealist.
Gravité et risque d'exploitation
CVE-2024-41017 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 14.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 2.6.12, <6386f1b6a10e5d1ddd03db4ff6dfc55d488852ce, <f4435f476b9bf059cd9e26a69f5b29c768d00375, 0, 6.10.2, <7f91bd0f2941fa36449ce1a15faaa64f840d9746, <4e034f7e563ab723b93a59980e4a1bb33198ece8, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <=5.10.*, 5.15.164, <d0fa70aca54c8643248e89061da23752506ec0d4, <=6.6.*, <fc16776a82e8df97b6c4f9a10ba95aa44cef7ba5, <7e21574195a45fc193555fa40e99fed16565ff7e, <=6.9.*, 5.10.223, <=5.4.*, <=4.19.*, 4.19.319, 6.11, 6.9.12, <=*, <17440dbc66ab98b410514b04987f61deedb86751, <=5.15.*, 5.4.281, 6.6.43, 6.1.102, <dbde7bc91093fa9c2410e418b236b70fde044b73, <=6.10.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/7f91bd0f2941fa36449ce1a15faaa64f840d9746
- https://git.kernel.org/stable/c/fc16776a82e8df97b6c4f9a10ba95aa44cef7ba5
- https://git.kernel.org/stable/c/6386f1b6a10e5d1ddd03db4ff6dfc55d488852ce
- https://git.kernel.org/stable/c/7e21574195a45fc193555fa40e99fed16565ff7e
- https://git.kernel.org/stable/c/4e034f7e563ab723b93a59980e4a1bb33198ece8
- https://git.kernel.org/stable/c/17440dbc66ab98b410514b04987f61deedb86751
- https://git.kernel.org/stable/c/f4435f476b9bf059cd9e26a69f5b29c768d00375
- https://git.kernel.org/stable/c/dbde7bc91093fa9c2410e418b236b70fde044b73
- https://git.kernel.org/stable/c/d0fa70aca54c8643248e89061da23752506ec0d4