Heimdall Security Logo

CVE-2024-46742

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, 0, <4e8771a3666c8f216eefd6bd2fd50121c6c437db, <07f384c5be1f8633b13f0a22616e227570450bc6, 6.10.10, <=6.6.*, <5.15, <878f32878351104448b86ef5b85d1f8ed6f599fb, 6.1.135, 5.15, 6.11, <=*, <3b692794b81f2ecad69a4adbba687f3836824ada, 0626e6641f6b467447c81dd7678a69c66f7746cf, <=5.15.*, 5.15.181, 6.6.51, <=6.10.*, <ec28c35029b7930f31117f9284874b63bea4f31b

Description

In the Linux kernel, the following vulnerability has been resolved: smb/server: fix potential null-ptr-deref of lease_ctx_info in smb2_open() null-ptr-deref will occur when (req_op_level == SMB2_OPLOCK_LEVEL_LEASE) and parse_lease_state() return NULL. Fix this by check if 'lease_ctx_info' is NULL. Additionally, remove the redundant parentheses in parse_durable_handle_context().

Gravité et risque d'exploitation

CVE-2024-46742 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 17.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 0, <4e8771a3666c8f216eefd6bd2fd50121c6c437db, <07f384c5be1f8633b13f0a22616e227570450bc6, 6.10.10, <=6.6.*, <5.15, <878f32878351104448b86ef5b85d1f8ed6f599fb, 6.1.135, 5.15, 6.11, <=*, <3b692794b81f2ecad69a4adbba687f3836824ada, 0626e6641f6b467447c81dd7678a69c66f7746cf, <=5.15.*, 5.15.181, 6.6.51, <=6.10.*, <ec28c35029b7930f31117f9284874b63bea4f31b) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE