Heimdall Security Logo

CVE-2024-44986

Vulnérabilité élevée dans Linux (Linux)

CVSS 8.1 · Élevée
EPSS 0.7%
Linux•Linux•Versions : <da273b377ae0d9bd255281ed3c2adb228321687b, <=6.1.*, <1504108cb6020df7b1a31c9bb80fd587470aa448, 5.10.55, ded37d03440d0ab346a8287cc2ba88b8dc90ceb0, 0, 5.10.233, 5.13.7, <5.14, 2323690eb05865a657709f4d28eb9538ea97bfc2, 6.6.48, <=5.10.*, <5.4.289, <=6.6.*, 5.14, <e891b36de161fcd96f12ff83667473e5067b9037, b34c668a867ffdcf8bd8db4a36512572e82b4a15, <=5.4.*, <ae8512e93f4ce47614ca89defaec1b93e00697b8, <6ab6bf731354a6fdbaa617d1ec194960db61cf3b, 6.1.107, <5.10.233, <3574d28caf9a09756ae87ad1ea096c6f47b6101e, 6.11, <=*, <=5.15.*, 5796015fa968a3349027a27dcd04c71d95c53ba5, 5.4.137, 5.4.289, 6.10.7, 5.15.166, <=6.10.*, <56efc253196751ece1fc535a5b582be127b0578a

Description

In the Linux kernel, the following vulnerability has been resolved: ipv6: fix possible UAF in ip6_finish_output2() If skb_expand_head() returns NULL, skb has been freed and associated dst/idev could also have been freed. We need to hold rcu_read_lock() to make sure the dst and associated idev are alive.

Gravité et risque d'exploitation

CVE-2024-44986 obtient un score CVSS de 8.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.72 %, ce qui la place devant 53.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <da273b377ae0d9bd255281ed3c2adb228321687b, <=6.1.*, <1504108cb6020df7b1a31c9bb80fd587470aa448, 5.10.55, ded37d03440d0ab346a8287cc2ba88b8dc90ceb0, 0, 5.10.233, 5.13.7, <5.14, 2323690eb05865a657709f4d28eb9538ea97bfc2, 6.6.48, <=5.10.*, <5.4.289, <=6.6.*, 5.14, <e891b36de161fcd96f12ff83667473e5067b9037, b34c668a867ffdcf8bd8db4a36512572e82b4a15, <=5.4.*, <ae8512e93f4ce47614ca89defaec1b93e00697b8, <6ab6bf731354a6fdbaa617d1ec194960db61cf3b, 6.1.107, <5.10.233, <3574d28caf9a09756ae87ad1ea096c6f47b6101e, 6.11, <=*, <=5.15.*, 5796015fa968a3349027a27dcd04c71d95c53ba5, 5.4.137, 5.4.289, 6.10.7, 5.15.166, <=6.10.*, <56efc253196751ece1fc535a5b582be127b0578a) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE