CVE-2024-42154
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, 6.10, <31f03bb04146c1c6df6c03e9f45401f5f5a985d3, 0, <8c2debdd170e395934ac0e039748576dfde14e99, <3d550dd5418729a6e77fe7721d27adea7152e321, 4.19.318, <=5.10.*, <=6.6.*, <=6.9.*, 5.10.222, <2a2e79dbe2236a1289412d2044994f7ab419b44c, <=5.4.*, 6.9.9, <=4.19.*, 3e7013ddf55af7bc191792b8aea0c2b94fb0fef5, 3.14, <cdffc358717e436bb67122bb82c1a2a26e050f98, <3.14, <19d997b59fa1fd7a02e770ee0881c0652b9c32c9, <=*, <ef7c428b425beeb52b894e16f1c4b629d6cebfb6, <=5.15.*, <66be40e622e177316ae81717aa30057ba9e61dff, 5.4.280, 5.15.163, 6.1.98, 6.6.39
Description
In the Linux kernel, the following vulnerability has been resolved: tcp_metrics: validate source addr length I don't see anything checking that TCP_METRICS_ATTR_SADDR_IPV4 is at least 4 bytes long, and the policy doesn't have an entry for this attribute at all (neither does it for IPv6 but v6 is manually validated).
Gravité et risque d'exploitation
CVE-2024-42154 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 6.10, <31f03bb04146c1c6df6c03e9f45401f5f5a985d3, 0, <8c2debdd170e395934ac0e039748576dfde14e99, <3d550dd5418729a6e77fe7721d27adea7152e321, 4.19.318, <=5.10.*, <=6.6.*, <=6.9.*, 5.10.222, <2a2e79dbe2236a1289412d2044994f7ab419b44c, <=5.4.*, 6.9.9, <=4.19.*, 3e7013ddf55af7bc191792b8aea0c2b94fb0fef5, 3.14, <cdffc358717e436bb67122bb82c1a2a26e050f98, <3.14, <19d997b59fa1fd7a02e770ee0881c0652b9c32c9, <=*, <ef7c428b425beeb52b894e16f1c4b629d6cebfb6, <=5.15.*, <66be40e622e177316ae81717aa30057ba9e61dff, 5.4.280, 5.15.163, 6.1.98, 6.6.39) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/19d997b59fa1fd7a02e770ee0881c0652b9c32c9
- https://git.kernel.org/stable/c/2a2e79dbe2236a1289412d2044994f7ab419b44c
- https://git.kernel.org/stable/c/cdffc358717e436bb67122bb82c1a2a26e050f98
- https://git.kernel.org/stable/c/ef7c428b425beeb52b894e16f1c4b629d6cebfb6
- https://git.kernel.org/stable/c/31f03bb04146c1c6df6c03e9f45401f5f5a985d3
- https://git.kernel.org/stable/c/8c2debdd170e395934ac0e039748576dfde14e99
- https://git.kernel.org/stable/c/3d550dd5418729a6e77fe7721d27adea7152e321
- https://git.kernel.org/stable/c/66be40e622e177316ae81717aa30057ba9e61dff