CVE-2024-50241
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.5 · Élevée
EPSS 0.5%
Linux•Linux•Versions : 7ea9260874b779637aff6d24c344b8ef4ac862a0, <421f1a2a1afb47d88de09457ef7687e1df7bc997, ae267989b7b7933dfedcd26468d0a88fc3a9da9e, 43e46ee5efc03990b223f7aa8b77aa9c3d3acfdf, <e30a9a2f69c34a00a3cb4fd45c5d231929e66fb1, 6.10.14, <6.11, 9e52ff544e0bfa09ee339fd7b0937ee3c080c24e, 6a488ad7745b8f64625c6d3a24ce7e448e83f11b, <6.11.7, <7267625baf365a969f1b25ded6f07b64bc90ec5b, aadc3bbea163b6caaaebfdd2b6c4667fbc726752, <059434d23c4578d9d02efb92d848ea21bc640112, b4e21431a0db4854b5023cd5af001be557e6c3db, <c3074003fa6837c2b89a34d8d12d9463b59d22d6, <63fab04cbd0f96191b6e5beedc3b643b01c15889, 6.11.3
Description
In the Linux kernel, the following vulnerability has been resolved: NFSD: Initialize struct nfsd4_copy earlier Ensure the refcount and async_copies fields are initialized early. cleanup_async_copy() will reference these fields if an error occurs in nfsd4_copy(). If they are not correctly initialized, at the very least, a refcount underflow occurs.
Gravité et risque d'exploitation
CVE-2024-50241 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.47 %, ce qui la place devant 39.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 7ea9260874b779637aff6d24c344b8ef4ac862a0, <421f1a2a1afb47d88de09457ef7687e1df7bc997, ae267989b7b7933dfedcd26468d0a88fc3a9da9e, 43e46ee5efc03990b223f7aa8b77aa9c3d3acfdf, <e30a9a2f69c34a00a3cb4fd45c5d231929e66fb1, 6.10.14, <6.11, 9e52ff544e0bfa09ee339fd7b0937ee3c080c24e, 6a488ad7745b8f64625c6d3a24ce7e448e83f11b, <6.11.7, <7267625baf365a969f1b25ded6f07b64bc90ec5b, aadc3bbea163b6caaaebfdd2b6c4667fbc726752, <059434d23c4578d9d02efb92d848ea21bc640112, b4e21431a0db4854b5023cd5af001be557e6c3db, <c3074003fa6837c2b89a34d8d12d9463b59d22d6, <63fab04cbd0f96191b6e5beedc3b643b01c15889, 6.11.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/059434d23c4578d9d02efb92d848ea21bc640112
- https://git.kernel.org/stable/c/7267625baf365a969f1b25ded6f07b64bc90ec5b
- https://git.kernel.org/stable/c/c3074003fa6837c2b89a34d8d12d9463b59d22d6
- https://git.kernel.org/stable/c/421f1a2a1afb47d88de09457ef7687e1df7bc997
- https://git.kernel.org/stable/c/e30a9a2f69c34a00a3cb4fd45c5d231929e66fb1
- https://git.kernel.org/stable/c/63fab04cbd0f96191b6e5beedc3b643b01c15889