Heimdall Security Logo

CVE-2024-50283

Vulnérabilité critique dans Linux (Linux)

CVSS 9.8 · Critique
EPSS 0.6%
Linux•Linux•Versions : 6.12, <=6.1.*, <=6.11.*, <c6cdc08c25a868a08068dfc319fa9fce982b8e7f, 0, <1b6ad475d4ed577d34e0157eb507be00c588bf5c, <f7557bbca40d4ca8bb1c6c940ac6c95078bd0827, 5.15.174, <=6.6.*, 6.11.8, 6.6.61, <5.15, <b8fc56fbca7482c1e5c0e3351c6ae78982e25ada, 6.1.117, 5.15, <cb645064e0811053c94e86677f2e58ed29359d62, <=*, 0626e6641f6b467447c81dd7678a69c66f7746cf, <=5.15.*

Description

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix slab-use-after-free in smb3_preauth_hash_rsp ksmbd_user_session_put should be called under smb3_preauth_hash_rsp(). It will avoid freeing session before calling smb3_preauth_hash_rsp().

Gravité et risque d'exploitation

CVE-2024-50283 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.62 %, ce qui la place devant 48.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.12, <=6.1.*, <=6.11.*, <c6cdc08c25a868a08068dfc319fa9fce982b8e7f, 0, <1b6ad475d4ed577d34e0157eb507be00c588bf5c, <f7557bbca40d4ca8bb1c6c940ac6c95078bd0827, 5.15.174, <=6.6.*, 6.11.8, 6.6.61, <5.15, <b8fc56fbca7482c1e5c0e3351c6ae78982e25ada, 6.1.117, 5.15, <cb645064e0811053c94e86677f2e58ed29359d62, <=*, 0626e6641f6b467447c81dd7678a69c66f7746cf, <=5.15.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE