CVE-2024-42250
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: cachefiles: add missing lock protection when polling Add missing lock protection in poll routine when iterating xarray, otherwise: Even with RCU read lock held, only the slot of the radix tree is ensured to be pinned there, while the data structure (e.g. struct cachefiles_req) stored in the slot has no such guarantee. The poll routine will iterate the radix tree and dereference cachefiles_req accordingly. Thus RCU read lock is not adequate in this case and spinlock is needed here.
Gravité et risque d'exploitation
CVE-2024-42250 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.8, 6.9.10, <=*, 0e19a18f998dcabe8be590e0b39660a1f230209b, <6.8, 6.10, <cf5bb09e742a9cf6349127e868329a8f69b7a014, 18943864342705fa18dd4e6b8d608491fec81f6e, <8eadcab7f3dd809edbe5ae20533ff843dfea3a07, 0, <97cfd5e20ddc2e33e16ce369626ce76c9a475fd7, <=6.9.*, b817e22b2e91257ace32a6768c3c003faeaa1c5c, <6bb6bd3dd6f382dfd36220d4b210a0c77c066651) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.