Heimdall Security Logo

CVE-2024-41055

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <0100aeb8a12d51950418e685f879cc80cb8e5982, <82f0b6f041fad768c28b4ad05a683065412c226e, 6.6.15, 6.10, 70064241f2229f7ba7b9599a98f68d9142e81a97, 0, <bc17f2377818dca643a74499c3f5333500c90503, <5.10.222, 6.8, <6.6.41, 6.7.3, <6.8, <=5.10.*, <=6.6.*, b448de2459b6d62a53892487ab18b7d823ff0529, <=6.9.*, 5ec8e8ea8b7783fab150cf86404fc38cb4db8800, 5.10.222, 6.6.41, 6.9.10, 5.15.149, <adccdf702b4ea913ded5ff512239e382d7473b63, <797323d1cf92d09b7a017cfec576d9babf99cde7, <941e816185661bf2b44b488565d09444ae316509, <6.1.100, 5.10.210, <=*, 6.1.76, 68ed9e33324021e9d6b798e9db00ca3093d2012a, <5.15.163, <=5.15.*, 6.1.100, 90ad17575d26874287271127d43ef3c2af876cea, 3a01daace71b521563c38bbbf874e14c3e58adb7, 5.15.163

Description

In the Linux kernel, the following vulnerability has been resolved: mm: prevent derefencing NULL ptr in pfn_section_valid() Commit 5ec8e8ea8b77 ("mm/sparsemem: fix race in accessing memory_section->usage") changed pfn_section_valid() to add a READ_ONCE() call around "ms->usage" to fix a race with section_deactivate() where ms->usage can be cleared. The READ_ONCE() call, by itself, is not enough to prevent NULL pointer dereference. We need to check its value before dereferencing it.

Gravité et risque d'exploitation

CVE-2024-41055 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <0100aeb8a12d51950418e685f879cc80cb8e5982, <82f0b6f041fad768c28b4ad05a683065412c226e, 6.6.15, 6.10, 70064241f2229f7ba7b9599a98f68d9142e81a97, 0, <bc17f2377818dca643a74499c3f5333500c90503, <5.10.222, 6.8, <6.6.41, 6.7.3, <6.8, <=5.10.*, <=6.6.*, b448de2459b6d62a53892487ab18b7d823ff0529, <=6.9.*, 5ec8e8ea8b7783fab150cf86404fc38cb4db8800, 5.10.222, 6.6.41, 6.9.10, 5.15.149, <adccdf702b4ea913ded5ff512239e382d7473b63, <797323d1cf92d09b7a017cfec576d9babf99cde7, <941e816185661bf2b44b488565d09444ae316509, <6.1.100, 5.10.210, <=*, 6.1.76, 68ed9e33324021e9d6b798e9db00ca3093d2012a, <5.15.163, <=5.15.*, 6.1.100, 90ad17575d26874287271127d43ef3c2af876cea, 3a01daace71b521563c38bbbf874e14c3e58adb7, 5.15.163) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE