CVE-2024-42132
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.6 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <4970e48f83dbd21d2a6a7cdaaafc2a71f7f45dc4, 6.10, 6.6.2, 181a42edddf51d5d9697ecdf365d72ebeab5afb0, 0, 6.5.12, <1cc18c2ab2e8c54c355ea7c0423a636e415a0c23, 84cb0143fb8a03bf941c7aaedd56c938c99dafad, <6.6, <d311036696fed778301d08a71a4bef737b86d8c5, f7e83f2278f06b577e3c92ea2f4e8e8c6fc72a8f, <=6.6.*, <=6.9.*, <6.6.39, <2ae8d7742a09c275872e670c53337b3dcedaa11c, 6.9.9, <6.7, <=*, 6.7, e9f708beada55426c8d678e2f46af659eb5bf4f0, 6.6.39
Description
In the Linux kernel, the following vulnerability has been resolved: bluetooth/hci: disallow setting handle bigger than HCI_CONN_HANDLE_MAX Syzbot hit warning in hci_conn_del() caused by freeing handle that was not allocated using ida allocator. This is caused by handle bigger than HCI_CONN_HANDLE_MAX passed by hci_le_big_sync_established_evt(), which makes code think it's unset connection. Add same check for handle upper bound as in hci_conn_set_handle() to prevent warning.
Gravité et risque d'exploitation
CVE-2024-42132 obtient un score CVSS de 7.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 20.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <4970e48f83dbd21d2a6a7cdaaafc2a71f7f45dc4, 6.10, 6.6.2, 181a42edddf51d5d9697ecdf365d72ebeab5afb0, 0, 6.5.12, <1cc18c2ab2e8c54c355ea7c0423a636e415a0c23, 84cb0143fb8a03bf941c7aaedd56c938c99dafad, <6.6, <d311036696fed778301d08a71a4bef737b86d8c5, f7e83f2278f06b577e3c92ea2f4e8e8c6fc72a8f, <=6.6.*, <=6.9.*, <6.6.39, <2ae8d7742a09c275872e670c53337b3dcedaa11c, 6.9.9, <6.7, <=*, 6.7, e9f708beada55426c8d678e2f46af659eb5bf4f0, 6.6.39) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.