CVE-2024-42133
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.6 · Élevée
EPSS 0.3%
Linux•Linux•Versions : 6.10, 6.6.2, 181a42edddf51d5d9697ecdf365d72ebeab5afb0, 0, 6.5.12, 84cb0143fb8a03bf941c7aaedd56c938c99dafad, <6.6, f7e83f2278f06b577e3c92ea2f4e8e8c6fc72a8f, <=6.6.*, <=6.9.*, <6.6.39, <015d79c96d62cd8a4a359fcf5be40d58088c936b, <a06a8cc80fa203fde828a8429583f7e4fe27eca4, 6.9.9, <6.7, <=*, <38263088b845abeeeb98dda5b87c0de3063b6dbb, <dad0003ccc68457baf005a6ed75b4d321463fe3d, 6.7, e9f708beada55426c8d678e2f46af659eb5bf4f0, 6.6.39
Description
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: Ignore too large handle values in BIG hci_le_big_sync_established_evt is necessary to filter out cases where the handle value is belonging to ida id range, otherwise ida will be erroneously released in hci_conn_cleanup.
Gravité et risque d'exploitation
CVE-2024-42133 obtient un score CVSS de 7.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.30 %, ce qui la place devant 20.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.10, 6.6.2, 181a42edddf51d5d9697ecdf365d72ebeab5afb0, 0, 6.5.12, 84cb0143fb8a03bf941c7aaedd56c938c99dafad, <6.6, f7e83f2278f06b577e3c92ea2f4e8e8c6fc72a8f, <=6.6.*, <=6.9.*, <6.6.39, <015d79c96d62cd8a4a359fcf5be40d58088c936b, <a06a8cc80fa203fde828a8429583f7e4fe27eca4, 6.9.9, <6.7, <=*, <38263088b845abeeeb98dda5b87c0de3063b6dbb, <dad0003ccc68457baf005a6ed75b4d321463fe3d, 6.7, e9f708beada55426c8d678e2f46af659eb5bf4f0, 6.6.39) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.