CVE-2024-44985
Vulnérabilité critique dans Linux (Linux)
CVSS 9.8 · Critique
EPSS 0.9%
Linux•Linux•Versions : <=6.1.*, <38a21c026ed2cc7232414cb166efc1923f34af17, 0, 6.6.48, <124b428fe28064c809e4237b0b38e97200a8a4a8, <2d5ff7e339d04622d8282661df36151906d0e1c7, <=6.6.*, <fc88d6c1f2895a5775795d82ec581afdff7661d1, 0c9f227bee11910a49e1d159abe102d06e3745d5, 81d626b00bdba16504eeae9cc891b18e83a9471a, <5.15, <b3a3d5333c13a1be57499581eab4a8fc94d57f36, ee6b1db17f8287b615448488fc37f42bcfe9ece6, 5.15, 6.1.107, <975f764e96f71616b530e300c1bb2ac0ce0c2596, 6.11, <=*, <=5.15.*, <c47e022011719fc5727bca661d662303180535ba, 6.10.7, 5.15.166, <=6.10.*
Description
In the Linux kernel, the following vulnerability has been resolved: ipv6: prevent possible UAF in ip6_xmit() If skb_expand_head() returns NULL, skb has been freed and the associated dst/idev could also have been freed. We must use rcu_read_lock() to prevent a possible UAF.
Gravité et risque d'exploitation
CVE-2024-44985 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.88 %, ce qui la place devant 58.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <38a21c026ed2cc7232414cb166efc1923f34af17, 0, 6.6.48, <124b428fe28064c809e4237b0b38e97200a8a4a8, <2d5ff7e339d04622d8282661df36151906d0e1c7, <=6.6.*, <fc88d6c1f2895a5775795d82ec581afdff7661d1, 0c9f227bee11910a49e1d159abe102d06e3745d5, 81d626b00bdba16504eeae9cc891b18e83a9471a, <5.15, <b3a3d5333c13a1be57499581eab4a8fc94d57f36, ee6b1db17f8287b615448488fc37f42bcfe9ece6, 5.15, 6.1.107, <975f764e96f71616b530e300c1bb2ac0ce0c2596, 6.11, <=*, <=5.15.*, <c47e022011719fc5727bca661d662303180535ba, 6.10.7, 5.15.166, <=6.10.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/b3a3d5333c13a1be57499581eab4a8fc94d57f36
- https://git.kernel.org/stable/c/c47e022011719fc5727bca661d662303180535ba
- https://git.kernel.org/stable/c/975f764e96f71616b530e300c1bb2ac0ce0c2596
- https://git.kernel.org/stable/c/38a21c026ed2cc7232414cb166efc1923f34af17
- https://git.kernel.org/stable/c/124b428fe28064c809e4237b0b38e97200a8a4a8
- https://git.kernel.org/stable/c/fc88d6c1f2895a5775795d82ec581afdff7661d1
- https://git.kernel.org/stable/c/2d5ff7e339d04622d8282661df36151906d0e1c7