CVE-2024-44988
Vulnérabilité élevée dans Linux (Linux)
CVSS 8.8 · Élevée
EPSS 0.4%
Linux•Linux•Versions : <=6.1.*, <d39f5be62f098fe367d672b4dd4bc4b2b80e08e7, <18b2e833daf049223ab3c2efdf8cdee08854c484, <4a88fca95c8df3746b71e31f44a02d35f06f9864, <528876d867a23b5198022baf2e388052ca67c952, 0, <4.21, <f87ce03c652dba199aef15ac18ade3991db5477e, 6.6.48, 27a2fa0098171199022affa76bdf15d77585457f, 1657d2814e83d3e338d6d60c5829d15d86645bc0, <=5.10.*, <=6.6.*, 5.0, 5.10.225, <=6.10.*, <f7d8c2fabd39250cf2333fbf8eef67e837f90a5d, <=5.4.*, <5.0, 6.1.107, <=4.19.*, <050e7274ab2150cd212b2372595720e7b83a15bd, <a10d0337115a6d223a1563d853d4455f05d0b2e3, <4.19.323, 4.19.323, 4.19.21, 75c05a74e745ae7d663b04d75777af80ada2233c, 4.20.8, 6.11, <=*, <=5.15.*, 6.10.7, 5.4.283, 5.15.166
Description
In the Linux kernel, the following vulnerability has been resolved: net: dsa: mv88e6xxx: Fix out-of-bound access If an ATU violation was caused by a CPU Load operation, the SPID could be larger than DSA_MAX_PORTS (the size of mv88e6xxx_chip.ports[] array).
Gravité et risque d'exploitation
CVE-2024-44988 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.36 %, ce qui la place devant 27.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <d39f5be62f098fe367d672b4dd4bc4b2b80e08e7, <18b2e833daf049223ab3c2efdf8cdee08854c484, <4a88fca95c8df3746b71e31f44a02d35f06f9864, <528876d867a23b5198022baf2e388052ca67c952, 0, <4.21, <f87ce03c652dba199aef15ac18ade3991db5477e, 6.6.48, 27a2fa0098171199022affa76bdf15d77585457f, 1657d2814e83d3e338d6d60c5829d15d86645bc0, <=5.10.*, <=6.6.*, 5.0, 5.10.225, <=6.10.*, <f7d8c2fabd39250cf2333fbf8eef67e837f90a5d, <=5.4.*, <5.0, 6.1.107, <=4.19.*, <050e7274ab2150cd212b2372595720e7b83a15bd, <a10d0337115a6d223a1563d853d4455f05d0b2e3, <4.19.323, 4.19.323, 4.19.21, 75c05a74e745ae7d663b04d75777af80ada2233c, 4.20.8, 6.11, <=*, <=5.15.*, 6.10.7, 5.4.283, 5.15.166) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/4a88fca95c8df3746b71e31f44a02d35f06f9864
- https://git.kernel.org/stable/c/d39f5be62f098fe367d672b4dd4bc4b2b80e08e7
- https://git.kernel.org/stable/c/050e7274ab2150cd212b2372595720e7b83a15bd
- https://git.kernel.org/stable/c/a10d0337115a6d223a1563d853d4455f05d0b2e3
- https://git.kernel.org/stable/c/18b2e833daf049223ab3c2efdf8cdee08854c484
- https://git.kernel.org/stable/c/f7d8c2fabd39250cf2333fbf8eef67e837f90a5d
- https://git.kernel.org/stable/c/f87ce03c652dba199aef15ac18ade3991db5477e
- https://git.kernel.org/stable/c/528876d867a23b5198022baf2e388052ca67c952