CVE-2024-42307

Description

In the Linux kernel, the following vulnerability has been resolved: cifs: fix potential null pointer use in destroy_workqueue in init_cifs error path Dan Carpenter reported a Smack static checker warning: fs/smb/client/cifsfs.c:1981 init_cifs() error: we previously assumed 'serverclose_wq' could be null (see line 1895) The patch which introduced the serverclose workqueue used the wrong oredering in error paths in init_cifs() for freeing it on errors.

Gravité et risque d'exploitation

CVE-2024-42307 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.9, <=6.1.*, 6.10.3, 40a5d14c9d3b585d55d3209fb5efe202dcaac926, 6.8.5, 6.1.103, 0, <3739d711246d8fbc95ff73dbdace9741cdce4777, 6.6.26, <193cc89ea0ca1da311877d2b4bb5e9f03bcc82a2, <6.1.103, <=6.6.*, <6.6.44, 173217bd73365867378b5e75a86f0049e1069ee8, <6018971710fdc7739f8655c1540832b4bb903671, <160235efb4f9b55212dedff5de0094c606c4b303, 6.11, 8c99dfb49bdc17edffc7ff3d46b400c8c291686c, 6.1.85, <=*, 6.6.44, <6.9, <=6.10.*, 6f17163b9339fac92023a1d9bef22128db3b9a4b) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/6018971710fdc7739f8655c1540832b4bb903671
• https://git.kernel.org/stable/c/160235efb4f9b55212dedff5de0094c606c4b303
• https://git.kernel.org/stable/c/3739d711246d8fbc95ff73dbdace9741cdce4777
• https://git.kernel.org/stable/c/193cc89ea0ca1da311877d2b4bb5e9f03bcc82a2