CVE-2024-49902
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : 6.12, <=6.1.*, <=6.11.*, 2.6.12, <4a7bf6a01fb441009a6698179a739957efd88e38, 5.4.285, 0, <cb0eb10558802764f07de1dc439c4609e27cb4f0, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <25d2a3ff02f22e215ce53355619df10cc5faa7ab, <=5.10.*, <=6.6.*, <058aa89b3318be3d66a103ba7c68d717561e1dc6, <d64ff0d2306713ff084d4b09f84ed1a8c75ecc32, 6.6.55, 6.11.3, <=5.4.*, <35b91f15f44ce3c01eba058ccb864bb04743e792, <=4.19.*, 6.1.113, 4.19.323, <2451e5917c56be45d4add786e2a059dd9c2c37c4, <=*, <=5.15.*, <7fff9a9f866e99931cf6fa260288e55d01626582, 5.10.227, 5.15.168, 6.10.14, <=6.10.*, <d76b9a4c283c7535ae7c7c9b14984e75402951e1
Description
In the Linux kernel, the following vulnerability has been resolved: jfs: check if leafidx greater than num leaves per dmap tree syzbot report a out of bounds in dbSplit, it because dmt_leafidx greater than num leaves per dmap tree, add a checking for dmt_leafidx in dbFindLeaf. Shaggy: Modified sanity check to apply to control pages as well as leaf pages.
Gravité et risque d'exploitation
CVE-2024-49902 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 19.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12, <=6.1.*, <=6.11.*, 2.6.12, <4a7bf6a01fb441009a6698179a739957efd88e38, 5.4.285, 0, <cb0eb10558802764f07de1dc439c4609e27cb4f0, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <25d2a3ff02f22e215ce53355619df10cc5faa7ab, <=5.10.*, <=6.6.*, <058aa89b3318be3d66a103ba7c68d717561e1dc6, <d64ff0d2306713ff084d4b09f84ed1a8c75ecc32, 6.6.55, 6.11.3, <=5.4.*, <35b91f15f44ce3c01eba058ccb864bb04743e792, <=4.19.*, 6.1.113, 4.19.323, <2451e5917c56be45d4add786e2a059dd9c2c37c4, <=*, <=5.15.*, <7fff9a9f866e99931cf6fa260288e55d01626582, 5.10.227, 5.15.168, 6.10.14, <=6.10.*, <d76b9a4c283c7535ae7c7c9b14984e75402951e1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/d76b9a4c283c7535ae7c7c9b14984e75402951e1
- https://git.kernel.org/stable/c/35b91f15f44ce3c01eba058ccb864bb04743e792
- https://git.kernel.org/stable/c/2451e5917c56be45d4add786e2a059dd9c2c37c4
- https://git.kernel.org/stable/c/25d2a3ff02f22e215ce53355619df10cc5faa7ab
- https://git.kernel.org/stable/c/058aa89b3318be3d66a103ba7c68d717561e1dc6
- https://git.kernel.org/stable/c/7fff9a9f866e99931cf6fa260288e55d01626582
- https://git.kernel.org/stable/c/cb0eb10558802764f07de1dc439c4609e27cb4f0
- https://git.kernel.org/stable/c/4a7bf6a01fb441009a6698179a739957efd88e38
- https://git.kernel.org/stable/c/d64ff0d2306713ff084d4b09f84ed1a8c75ecc32