CVE-2024-46855
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.5 · Élevée
EPSS 0.5%
Linux•Linux•Versions : <=6.1.*, 039b1f4f24ecc8493b6bb9d70b4b78750d1b35c2, <83e6fb59040e8964888afcaa5612cc1243736715, 6.6.52, 0, <1f68e097e20d3c695281a9c6433acc37be47fe11, <33c2258bf8cb17fba9e58b111d4c4f4cf43a4896, 4.19.76, 5.2.18, 5.4.295, <8b26ff7af8c32cb4148b3e147c52f9e4c695209c, <4.20, <=5.10.*, <=6.6.*, 6.1.111, 5.10.239, <ddc7c423c4a5386bf865474c694b48178efd311a, <6572440f78b724c46070841a68254ebc534cde24, 5.3, <=5.4.*, 6934809432d23e9e0081f82d882b8fc765deeb4a, f63432cd1bb224f61216e4a4726ff29ddffbed98, <5.3, <076d281e90aaf4192799ecb9a1ed82321e133ecd, 6.10.11, 6.11, <=*, <=5.15.*, 5.15.168, <=6.10.*
Description
In the Linux kernel, the following vulnerability has been resolved: netfilter: nft_socket: fix sk refcount leaks We must put 'sk' reference before returning.
Gravité et risque d'exploitation
CVE-2024-46855 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.54 %, ce qui la place devant 44.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 039b1f4f24ecc8493b6bb9d70b4b78750d1b35c2, <83e6fb59040e8964888afcaa5612cc1243736715, 6.6.52, 0, <1f68e097e20d3c695281a9c6433acc37be47fe11, <33c2258bf8cb17fba9e58b111d4c4f4cf43a4896, 4.19.76, 5.2.18, 5.4.295, <8b26ff7af8c32cb4148b3e147c52f9e4c695209c, <4.20, <=5.10.*, <=6.6.*, 6.1.111, 5.10.239, <ddc7c423c4a5386bf865474c694b48178efd311a, <6572440f78b724c46070841a68254ebc534cde24, 5.3, <=5.4.*, 6934809432d23e9e0081f82d882b8fc765deeb4a, f63432cd1bb224f61216e4a4726ff29ddffbed98, <5.3, <076d281e90aaf4192799ecb9a1ed82321e133ecd, 6.10.11, 6.11, <=*, <=5.15.*, 5.15.168, <=6.10.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/076d281e90aaf4192799ecb9a1ed82321e133ecd
- https://git.kernel.org/stable/c/6572440f78b724c46070841a68254ebc534cde24
- https://git.kernel.org/stable/c/ddc7c423c4a5386bf865474c694b48178efd311a
- https://git.kernel.org/stable/c/33c2258bf8cb17fba9e58b111d4c4f4cf43a4896
- https://git.kernel.org/stable/c/83e6fb59040e8964888afcaa5612cc1243736715
- https://git.kernel.org/stable/c/1f68e097e20d3c695281a9c6433acc37be47fe11
- https://git.kernel.org/stable/c/8b26ff7af8c32cb4148b3e147c52f9e4c695209c