CVE-2024-49860
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.3 · Élevée
EPSS 0.3%
Linux•Linux•Versions : 6.12, <=6.1.*, <=6.11.*, 6.10.13, <f51f711d36e61fbb87c67b524fd200e05172668d, 5.4.285, 0, d1efe3c324ead77d3f6cd85093b50f6bd2e17aba, <92fd5209fc014405f63a7db79802ca4b01dc0c05, <=5.10.*, <=6.6.*, <=5.4.*, 6.6.54, <4b081991c4363e072e1748efed0bbec8a77daba5, <=4.19.*, <f0921ecd4ddc14646bb5511f49db4d7d3b0829f0, 6.1.113, 4.19.323, <3.7, <5c8d007c14aefc3f2ddf71e4c40713733dc827be, <2364b6af90c6b6d8a4783e0d3481ca80af699554, <=*, 3.7, <0cdfb9178a3bba843c95c2117c82c15f1a64b9ce, <=5.15.*, 5.10.227, <f51e5a88f2e7224858b261546cf6b3037dfb1323, 5.15.168, 6.11.2, <=6.10.*, <4bb1e7d027413835b086aed35bc3f0713bc0f72b
Description
In the Linux kernel, the following vulnerability has been resolved: ACPI: sysfs: validate return type of _STR method Only buffer objects are valid return values of _STR. If something else is returned description_show() will access invalid memory.
Gravité et risque d'exploitation
CVE-2024-49860 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12, <=6.1.*, <=6.11.*, 6.10.13, <f51f711d36e61fbb87c67b524fd200e05172668d, 5.4.285, 0, d1efe3c324ead77d3f6cd85093b50f6bd2e17aba, <92fd5209fc014405f63a7db79802ca4b01dc0c05, <=5.10.*, <=6.6.*, <=5.4.*, 6.6.54, <4b081991c4363e072e1748efed0bbec8a77daba5, <=4.19.*, <f0921ecd4ddc14646bb5511f49db4d7d3b0829f0, 6.1.113, 4.19.323, <3.7, <5c8d007c14aefc3f2ddf71e4c40713733dc827be, <2364b6af90c6b6d8a4783e0d3481ca80af699554, <=*, 3.7, <0cdfb9178a3bba843c95c2117c82c15f1a64b9ce, <=5.15.*, 5.10.227, <f51e5a88f2e7224858b261546cf6b3037dfb1323, 5.15.168, 6.11.2, <=6.10.*, <4bb1e7d027413835b086aed35bc3f0713bc0f72b) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/92fd5209fc014405f63a7db79802ca4b01dc0c05
- https://git.kernel.org/stable/c/2364b6af90c6b6d8a4783e0d3481ca80af699554
- https://git.kernel.org/stable/c/4b081991c4363e072e1748efed0bbec8a77daba5
- https://git.kernel.org/stable/c/0cdfb9178a3bba843c95c2117c82c15f1a64b9ce
- https://git.kernel.org/stable/c/5c8d007c14aefc3f2ddf71e4c40713733dc827be
- https://git.kernel.org/stable/c/f0921ecd4ddc14646bb5511f49db4d7d3b0829f0
- https://git.kernel.org/stable/c/f51e5a88f2e7224858b261546cf6b3037dfb1323
- https://git.kernel.org/stable/c/f51f711d36e61fbb87c67b524fd200e05172668d
- https://git.kernel.org/stable/c/4bb1e7d027413835b086aed35bc3f0713bc0f72b