CVE-2024-46751

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, 5.15.184, 0, <28cb13f29faf6290597b24b728dc3100c019356f, <ef9a8b73c8b60b27d9db4787e624a3438ffe8428, 6.10.10, <=5.10.*, <=6.6.*, <2.6.31, 6.1.140, <3cfec712a439c5c5f5c718c5c669ee41a898f776, <d64807ded1b6054f066e03d8add6d920f3db9e5d, 5d4f98a28c7d334091c1b7744f48a1acdd2a4ae0, 2.6.31, 6.11, <9c309d2434abbe880712af7e60da9ead8b6703fe, 6.6.92, <=*, <=5.15.*, <=6.10.*, <18eb53a2734ff61b9a72c4fef5db7b38cb48ae16, 5.10.238

Description

In the Linux kernel, the following vulnerability has been resolved: btrfs: don't BUG_ON() when 0 reference count at btrfs_lookup_extent_info() Instead of doing a BUG_ON() handle the error by returning -EUCLEAN, aborting the transaction and logging an error message.

Gravité et risque d'exploitation

CVE-2024-46751 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 5.15.184, 0, <28cb13f29faf6290597b24b728dc3100c019356f, <ef9a8b73c8b60b27d9db4787e624a3438ffe8428, 6.10.10, <=5.10.*, <=6.6.*, <2.6.31, 6.1.140, <3cfec712a439c5c5f5c718c5c669ee41a898f776, <d64807ded1b6054f066e03d8add6d920f3db9e5d, 5d4f98a28c7d334091c1b7744f48a1acdd2a4ae0, 2.6.31, 6.11, <9c309d2434abbe880712af7e60da9ead8b6703fe, 6.6.92, <=*, <=5.15.*, <=6.10.*, <18eb53a2734ff61b9a72c4fef5db7b38cb48ae16, 5.10.238) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références