Heimdall Security Logo

CVE-2024-49877

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : 6.12, <=6.1.*, <61b84013e560382cbe7dd56758be3154d43a3988, <46b1edf0536a5291a8ad2337f88c926214b209d9, 4.14.157, <=6.11.*, 4.20, 5.4.285, 0, cf76c78595ca87548ca5e45c862ac9e0949c4687, <4.10, 97e1db17bc1ef4c2e1789bc9323c7be44fba53f8, <4.20, <=5.10.*, <=6.6.*, 6.6.55, <e68c8323355e8cedfbe0bec7d5a39009f61640b6, 6.11.3, <4.5, <01cb2e751cc61ade454c9bc1aaa2eac1f8197112, <190d98bcd61117a78fe185222d162180f061a6ca, <=5.4.*, <=4.19.*, 6.1.113, <df944dc46d06af65a75191183d52be017e6b9dbe, 6c150df9c2e80b5cf86f5a0d98beb7390ad63bfc, <4.19.323, 4.19.323, <33b525cef4cff49e216e4133cc48452e11c0391e, 4.9.204, 4.19.87, <=*, 01f93d5e36753fc4d06ec67f05ce78c9c6f2dd56, <=5.15.*, 65cbd1279f4b999d56a838344a30642db24cd215, 5.10.227, 6.10.14, 5.15.168, 4.4.204, <4.15, <=6.10.*, <4846e72ab5a0726e49ad4188b9d9df091ae78c64, <d52c5652e7dcb7a0648bbb8642cc3e617070ab49

Description

In the Linux kernel, the following vulnerability has been resolved: ocfs2: fix possible null-ptr-deref in ocfs2_set_buffer_uptodate When doing cleanup, if flags without OCFS2_BH_READAHEAD, it may trigger NULL pointer dereference in the following ocfs2_set_buffer_uptodate() if bh is NULL.

Gravité et risque d'exploitation

CVE-2024-49877 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.12, <=6.1.*, <61b84013e560382cbe7dd56758be3154d43a3988, <46b1edf0536a5291a8ad2337f88c926214b209d9, 4.14.157, <=6.11.*, 4.20, 5.4.285, 0, cf76c78595ca87548ca5e45c862ac9e0949c4687, <4.10, 97e1db17bc1ef4c2e1789bc9323c7be44fba53f8, <4.20, <=5.10.*, <=6.6.*, 6.6.55, <e68c8323355e8cedfbe0bec7d5a39009f61640b6, 6.11.3, <4.5, <01cb2e751cc61ade454c9bc1aaa2eac1f8197112, <190d98bcd61117a78fe185222d162180f061a6ca, <=5.4.*, <=4.19.*, 6.1.113, <df944dc46d06af65a75191183d52be017e6b9dbe, 6c150df9c2e80b5cf86f5a0d98beb7390ad63bfc, <4.19.323, 4.19.323, <33b525cef4cff49e216e4133cc48452e11c0391e, 4.9.204, 4.19.87, <=*, 01f93d5e36753fc4d06ec67f05ce78c9c6f2dd56, <=5.15.*, 65cbd1279f4b999d56a838344a30642db24cd215, 5.10.227, 6.10.14, 5.15.168, 4.4.204, <4.15, <=6.10.*, <4846e72ab5a0726e49ad4188b9d9df091ae78c64, <d52c5652e7dcb7a0648bbb8642cc3e617070ab49) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE