CVE-2024-49999
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: afs: Fix the setting of the server responding flag In afs_wait_for_operation(), we set transcribe the call responded flag to the server record that we used after doing the fileserver iteration loop - but it's possible to exit the loop having had a response from the server that we've discarded (e.g. it returned an abort or we started receiving data, but the call didn't complete). This means that op->server might be NULL, but we don't check that before attempting to set the server flag.
Gravité et risque d'exploitation
CVE-2024-49999 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.57 %, ce qui la place devant 46.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 98f9fda2057ba34b720c4d353351024d6dcee90f, 6.8, 6.12, <ff98751bae40faed1ba9c6a7287e84430f7dec64, <3d51ab44123f35dd1d646d99a15ebef10f55e263, <=*, <6.8, <=6.11.*, <97c953572d98080c5f1486155350bb688041747a, 6.10.14, 0, <=6.10.*, 6.11.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.