CVE-2024-50248

Description

In the Linux kernel, the following vulnerability has been resolved: ntfs3: Add bounds checking to mi_enum_attr() Added bounds checking to make sure that every attr don't stray beyond valid memory region.

Gravité et risque d'exploitation

CVE-2024-50248 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 4534a70b7056fd4b9a1c6db5a4ce3c98546b291e, 6.12, <=6.1.*, 6.11.7, <=*, 6.6.60, <=6.11.*, 5.15, <22cdf3be7d34f61a91b9e2966fec3a29f3871398, <=6.6.*, 0, 6.1.120, <5.15, <556bdf27c2dd5c74a9caacbe524b943a6cd42d99, <809f9b419c75f8042c58434d2bfe849140643e9d, <386613a44b858304a88529ade2ccc1e079a5fc56) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/386613a44b858304a88529ade2ccc1e079a5fc56
• https://git.kernel.org/stable/c/22cdf3be7d34f61a91b9e2966fec3a29f3871398
• https://git.kernel.org/stable/c/809f9b419c75f8042c58434d2bfe849140643e9d
• https://git.kernel.org/stable/c/556bdf27c2dd5c74a9caacbe524b943a6cd42d99