CVE-2024-47737
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : 6.12, <=6.1.*, <81821617312988096f5deccf0f7da6f888e98056, <a1afbbb5276f943ad7173d0b4c626b8c75a260da, <=6.11.*, 6.10.13, 5.4.285, 0, <8d0765f86135e27f0bb5c950c136495719b4c834, ddd1ea56367202f6c99135cd59de7a97af4c4ffd, <9803ab882d565a8fb2dde5999d98866d1c499dfd, <=5.10.*, <=6.6.*, <c6b16e700cf4d959af524bd9d3978407ff7ce462, <e32ee6a61041925d1a05c14d10352dcfce9ef029, <3e8081ebff12bec1347deaceb6bce0765cce54df, <=5.4.*, 6.6.54, <=4.19.*, 6.1.113, 4.19.323, <=*, <=5.15.*, <9f03f0016ff797932551881c7e06ae50e9c39134, 3.16, <3.16, 5.10.227, 5.15.168, <d078cbf5c38de83bc31f83c47dcd2184c04a50c7, <=6.10.*, 6.11.2
Description
In the Linux kernel, the following vulnerability has been resolved: nfsd: call cache_put if xdr_reserve_space returns NULL If not enough buffer space available, but idmap_lookup has triggered lookup_fn which calls cache_get and returns successfully. Then we missed to call cache_put here which pairs with cache_get. Reviwed-by: Jeff Layton <jlayton@kernel.org>
Gravité et risque d'exploitation
CVE-2024-47737 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12, <=6.1.*, <81821617312988096f5deccf0f7da6f888e98056, <a1afbbb5276f943ad7173d0b4c626b8c75a260da, <=6.11.*, 6.10.13, 5.4.285, 0, <8d0765f86135e27f0bb5c950c136495719b4c834, ddd1ea56367202f6c99135cd59de7a97af4c4ffd, <9803ab882d565a8fb2dde5999d98866d1c499dfd, <=5.10.*, <=6.6.*, <c6b16e700cf4d959af524bd9d3978407ff7ce462, <e32ee6a61041925d1a05c14d10352dcfce9ef029, <3e8081ebff12bec1347deaceb6bce0765cce54df, <=5.4.*, 6.6.54, <=4.19.*, 6.1.113, 4.19.323, <=*, <=5.15.*, <9f03f0016ff797932551881c7e06ae50e9c39134, 3.16, <3.16, 5.10.227, 5.15.168, <d078cbf5c38de83bc31f83c47dcd2184c04a50c7, <=6.10.*, 6.11.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/3e8081ebff12bec1347deaceb6bce0765cce54df
- https://git.kernel.org/stable/c/c6b16e700cf4d959af524bd9d3978407ff7ce462
- https://git.kernel.org/stable/c/9f03f0016ff797932551881c7e06ae50e9c39134
- https://git.kernel.org/stable/c/9803ab882d565a8fb2dde5999d98866d1c499dfd
- https://git.kernel.org/stable/c/81821617312988096f5deccf0f7da6f888e98056
- https://git.kernel.org/stable/c/a1afbbb5276f943ad7173d0b4c626b8c75a260da
- https://git.kernel.org/stable/c/e32ee6a61041925d1a05c14d10352dcfce9ef029
- https://git.kernel.org/stable/c/8d0765f86135e27f0bb5c950c136495719b4c834
- https://git.kernel.org/stable/c/d078cbf5c38de83bc31f83c47dcd2184c04a50c7