CVE-2024-44998
Vulnérabilité critique dans Linux (Linux)
CVSS 9.8 · Critique
EPSS 0.8%
Linux•Linux•Versions : <=6.1.*, 2.6.12, <1cece837e387c039225f19028df255df87a97c0d, 0, <a9a18e8f770c9b0703dab93580d0b02e199a4c79, <91b4850e7165a4b7180ef1e227733bcb41ccdf10, <628ea82190a678a56d2ec38cda3addf3b3a6248d, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <2.6.12, 6.6.48, <=5.10.*, <=6.6.*, <09e086a5f72ea27c758b3f3b419a69000c32adc1, 5.10.225, <=6.10.*, <=5.4.*, 6.1.107, <=4.19.*, 4.19.321, 6.11, <24cf390a5426aac9255205e9533cdd7b4235d518, <379a6a326514a3e2f71b674091dfb0e0e7522b55, <=*, <=5.15.*, <ef23c18ab88e33ce000d06a5c6aad0620f219bfd, 6.10.7, 5.4.283, 5.15.166
Description
In the Linux kernel, the following vulnerability has been resolved: atm: idt77252: prevent use after free in dequeue_rx() We can't dereference "skb" after calling vcc->push() because the skb is released.
Gravité et risque d'exploitation
CVE-2024-44998 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.79 %, ce qui la place devant 55.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 2.6.12, <1cece837e387c039225f19028df255df87a97c0d, 0, <a9a18e8f770c9b0703dab93580d0b02e199a4c79, <91b4850e7165a4b7180ef1e227733bcb41ccdf10, <628ea82190a678a56d2ec38cda3addf3b3a6248d, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <2.6.12, 6.6.48, <=5.10.*, <=6.6.*, <09e086a5f72ea27c758b3f3b419a69000c32adc1, 5.10.225, <=6.10.*, <=5.4.*, 6.1.107, <=4.19.*, 4.19.321, 6.11, <24cf390a5426aac9255205e9533cdd7b4235d518, <379a6a326514a3e2f71b674091dfb0e0e7522b55, <=*, <=5.15.*, <ef23c18ab88e33ce000d06a5c6aad0620f219bfd, 6.10.7, 5.4.283, 5.15.166) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/628ea82190a678a56d2ec38cda3addf3b3a6248d
- https://git.kernel.org/stable/c/09e086a5f72ea27c758b3f3b419a69000c32adc1
- https://git.kernel.org/stable/c/1cece837e387c039225f19028df255df87a97c0d
- https://git.kernel.org/stable/c/24cf390a5426aac9255205e9533cdd7b4235d518
- https://git.kernel.org/stable/c/379a6a326514a3e2f71b674091dfb0e0e7522b55
- https://git.kernel.org/stable/c/ef23c18ab88e33ce000d06a5c6aad0620f219bfd
- https://git.kernel.org/stable/c/91b4850e7165a4b7180ef1e227733bcb41ccdf10
- https://git.kernel.org/stable/c/a9a18e8f770c9b0703dab93580d0b02e199a4c79