CVE-2024-47710
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.12, <=6.1.*, 75e68e5bf2c7fa9d3e874099139df03d5952a3e1, <=6.11.*, <b1339be951ad31947ae19bc25cb08769bf255100, <5.4.285, 6.10.13, 5.4.285, 0, <5.8, <80bd490ac0a3b662a489e17d8eedeb1e905a3d40, <984648aac87a6a1c8fd61663bec3f7b61eafad5e, 5.7.6, <cd10abf41bae55c9d2b93f34a516dbf52626bcb7, <=5.10.*, <=6.6.*, <04f62c012e0e4683e572b30baf6004ca0a3f6772, <=5.4.*, 5bed77b0a2a0e6b6bc0ae8e851cafb38ef0374df, <1a11a1a53255ddab8a903cdae01b9d3eb2c1a47b, <ae8c1b3e7353ad240b829eabac7ba2584b2c6bdc, 6.6.54, 6.1.113, <bc05f6855642cff3c0eeb63060b35d8c4f8a851d, <=*, <=5.15.*, 5.10.227, 5.8, 6fc372656a1ebed8c1ebe0011881058c02eeddc0, 5.15.168, 5.4.49, 6.11.2, <=6.10.*
Description
In the Linux kernel, the following vulnerability has been resolved: sock_map: Add a cond_resched() in sock_hash_free() Several syzbot soft lockup reports all have in common sock_hash_free() If a map with a large number of buckets is destroyed, we need to yield the cpu when needed.
Gravité et risque d'exploitation
CVE-2024-47710 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 13.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12, <=6.1.*, 75e68e5bf2c7fa9d3e874099139df03d5952a3e1, <=6.11.*, <b1339be951ad31947ae19bc25cb08769bf255100, <5.4.285, 6.10.13, 5.4.285, 0, <5.8, <80bd490ac0a3b662a489e17d8eedeb1e905a3d40, <984648aac87a6a1c8fd61663bec3f7b61eafad5e, 5.7.6, <cd10abf41bae55c9d2b93f34a516dbf52626bcb7, <=5.10.*, <=6.6.*, <04f62c012e0e4683e572b30baf6004ca0a3f6772, <=5.4.*, 5bed77b0a2a0e6b6bc0ae8e851cafb38ef0374df, <1a11a1a53255ddab8a903cdae01b9d3eb2c1a47b, <ae8c1b3e7353ad240b829eabac7ba2584b2c6bdc, 6.6.54, 6.1.113, <bc05f6855642cff3c0eeb63060b35d8c4f8a851d, <=*, <=5.15.*, 5.10.227, 5.8, 6fc372656a1ebed8c1ebe0011881058c02eeddc0, 5.15.168, 5.4.49, 6.11.2, <=6.10.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/bc05f6855642cff3c0eeb63060b35d8c4f8a851d
- https://git.kernel.org/stable/c/1a11a1a53255ddab8a903cdae01b9d3eb2c1a47b
- https://git.kernel.org/stable/c/984648aac87a6a1c8fd61663bec3f7b61eafad5e
- https://git.kernel.org/stable/c/04f62c012e0e4683e572b30baf6004ca0a3f6772
- https://git.kernel.org/stable/c/80bd490ac0a3b662a489e17d8eedeb1e905a3d40
- https://git.kernel.org/stable/c/ae8c1b3e7353ad240b829eabac7ba2584b2c6bdc
- https://git.kernel.org/stable/c/cd10abf41bae55c9d2b93f34a516dbf52626bcb7
- https://git.kernel.org/stable/c/b1339be951ad31947ae19bc25cb08769bf255100