CVE-2024-43857
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.11, 6.10.3, 6.6.64, <=*, <b98777309756ebe15cc9ad4e8ab64bbfaf878a3f, 6.5, e067dc3c6b9c419bac43c6a0be2d85f44681f863, <6.5, <=6.6.*, 0, <c82bc1ab2a8a5e73d9728e80c4c2ed87e8921a38, <=6.10.*, <381cbe85592c78fbaeb3e770e3e9f3bfa3e67efb
Description
In the Linux kernel, the following vulnerability has been resolved: f2fs: fix null reference error when checking end of zone This patch fixes a potentially null pointer being accessed by is_end_zone_blkaddr() that checks the last block of a zone when f2fs is mounted as a single device.
Gravité et risque d'exploitation
CVE-2024-43857 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.11, 6.10.3, 6.6.64, <=*, <b98777309756ebe15cc9ad4e8ab64bbfaf878a3f, 6.5, e067dc3c6b9c419bac43c6a0be2d85f44681f863, <6.5, <=6.6.*, 0, <c82bc1ab2a8a5e73d9728e80c4c2ed87e8921a38, <=6.10.*, <381cbe85592c78fbaeb3e770e3e9f3bfa3e67efb) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.