CVE-2024-46844
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.1 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, 31efcebb7d7196adcee73027f513d7c0bf572b47, 0, 5.15.167, <289979d64573f43df1d0e6bc6435de63a0d69cdf, <96301fdc2d533a196197c055af875fe33d47ef84, <3bedb7ce080690d0d6172db790790c1219bcbdd5, <ec5b47a370177d79ae7773858042c107e21f8ecc, <=5.10.*, 5.10.226, <=6.6.*, 6.10.10, <=5.4.*, <43f782c27907f306c664b6614fd6f264ac32cce6, <=4.19.*, 6.1.110, 5.4.284, 6.11, <c8944d449fda9f58c03bd99649b2df09948fc874, 4.19.322, 3.4, <=*, <=5.15.*, <824ac4a5edd3f7494ab1996826c4f47f8ef0f63d, <fc843d3837ebcb1c16d3768ef3eb55e25d5331f2, <3.4, 6.6.51, <=6.10.*
Description
In the Linux kernel, the following vulnerability has been resolved: um: line: always fill *error_out in setup_one_line() The pointer isn't initialized by callers, but I have encountered cases where it's still printed; initialize it in all possible cases in setup_one_line().
Gravité et risque d'exploitation
CVE-2024-46844 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 31efcebb7d7196adcee73027f513d7c0bf572b47, 0, 5.15.167, <289979d64573f43df1d0e6bc6435de63a0d69cdf, <96301fdc2d533a196197c055af875fe33d47ef84, <3bedb7ce080690d0d6172db790790c1219bcbdd5, <ec5b47a370177d79ae7773858042c107e21f8ecc, <=5.10.*, 5.10.226, <=6.6.*, 6.10.10, <=5.4.*, <43f782c27907f306c664b6614fd6f264ac32cce6, <=4.19.*, 6.1.110, 5.4.284, 6.11, <c8944d449fda9f58c03bd99649b2df09948fc874, 4.19.322, 3.4, <=*, <=5.15.*, <824ac4a5edd3f7494ab1996826c4f47f8ef0f63d, <fc843d3837ebcb1c16d3768ef3eb55e25d5331f2, <3.4, 6.6.51, <=6.10.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/3bedb7ce080690d0d6172db790790c1219bcbdd5
- https://git.kernel.org/stable/c/96301fdc2d533a196197c055af875fe33d47ef84
- https://git.kernel.org/stable/c/c8944d449fda9f58c03bd99649b2df09948fc874
- https://git.kernel.org/stable/c/43f782c27907f306c664b6614fd6f264ac32cce6
- https://git.kernel.org/stable/c/289979d64573f43df1d0e6bc6435de63a0d69cdf
- https://git.kernel.org/stable/c/ec5b47a370177d79ae7773858042c107e21f8ecc
- https://git.kernel.org/stable/c/fc843d3837ebcb1c16d3768ef3eb55e25d5331f2
- https://git.kernel.org/stable/c/824ac4a5edd3f7494ab1996826c4f47f8ef0f63d