CVE-2024-41064
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <428d940a8b6b3350b282c14d3f63350bde65c48b, 6.10, <a1216e62d039bf63a539bbe718536ec789a853dd, 0, 6.1.101, 6.6.42, <=5.10.*, 5.15.164, <=6.6.*, <=6.9.*, 9b3c76f08122f5efdbe4992a64b8478cc92dd983, 6.9.11, <033c51dfdbb6b79ab43fb3587276fa82d0a329e1, 5.10.223, <=5.4.*, <4fad7fef847b6028475dd7b4c14fcb82b3e51274, <8836e1bf5838ac6c08760e0a2dd7cf6410aa7ff3, <3.7, <f23c3d1ca9c4b2d626242a4e7e1ec1770447f7b5, <4bc246d2d60d071314842fa448faa4ed39082aff, <=*, 3.7, <=5.15.*, 5.4.281
Description
In the Linux kernel, the following vulnerability has been resolved: powerpc/eeh: avoid possible crash when edev->pdev changes If a PCI device is removed during eeh_pe_report_edev(), edev->pdev will change and can cause a crash, hold the PCI rescan/remove lock while taking a copy of edev->pdev->bus.
Gravité et risque d'exploitation
CVE-2024-41064 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <428d940a8b6b3350b282c14d3f63350bde65c48b, 6.10, <a1216e62d039bf63a539bbe718536ec789a853dd, 0, 6.1.101, 6.6.42, <=5.10.*, 5.15.164, <=6.6.*, <=6.9.*, 9b3c76f08122f5efdbe4992a64b8478cc92dd983, 6.9.11, <033c51dfdbb6b79ab43fb3587276fa82d0a329e1, 5.10.223, <=5.4.*, <4fad7fef847b6028475dd7b4c14fcb82b3e51274, <8836e1bf5838ac6c08760e0a2dd7cf6410aa7ff3, <3.7, <f23c3d1ca9c4b2d626242a4e7e1ec1770447f7b5, <4bc246d2d60d071314842fa448faa4ed39082aff, <=*, 3.7, <=5.15.*, 5.4.281) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/8836e1bf5838ac6c08760e0a2dd7cf6410aa7ff3
- https://git.kernel.org/stable/c/033c51dfdbb6b79ab43fb3587276fa82d0a329e1
- https://git.kernel.org/stable/c/4fad7fef847b6028475dd7b4c14fcb82b3e51274
- https://git.kernel.org/stable/c/4bc246d2d60d071314842fa448faa4ed39082aff
- https://git.kernel.org/stable/c/f23c3d1ca9c4b2d626242a4e7e1ec1770447f7b5
- https://git.kernel.org/stable/c/428d940a8b6b3350b282c14d3f63350bde65c48b
- https://git.kernel.org/stable/c/a1216e62d039bf63a539bbe718536ec789a853dd