CVE-2024-41076

Description

In the Linux kernel, the following vulnerability has been resolved: NFSv4: Fix memory leak in nfs4_set_security_label We leak nfs_fattr and nfs4_label every time we set a security xattr.

Gravité et risque d'exploitation

CVE-2024-41076 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <b98090699319e64f5de1e8db5bb75870f1eb1c6e, <=6.1.*, <=*, 5.16, 6.6.42, <5.16, 6.10, <d130220ccc94d74d70da984a199477937e7bf03c, <899604a7c958771840941caff9ee3dd8193d984c, <=6.6.*, <aad11473f8f4be3df86461081ce35ec5b145ba68, 0, 1b00ad657997c8984a9e627a3bd37ea14f20beb2, <=6.9.*, 6.1.101, 6.9.11) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/899604a7c958771840941caff9ee3dd8193d984c
• https://git.kernel.org/stable/c/b98090699319e64f5de1e8db5bb75870f1eb1c6e
• https://git.kernel.org/stable/c/d130220ccc94d74d70da984a199477937e7bf03c
• https://git.kernel.org/stable/c/aad11473f8f4be3df86461081ce35ec5b145ba68