CVE-2024-53073
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.5 · Élevée
EPSS 0.5%
Linux•Linux•Versions : 7ea9260874b779637aff6d24c344b8ef4ac862a0, ae267989b7b7933dfedcd26468d0a88fc3a9da9e, 43e46ee5efc03990b223f7aa8b77aa9c3d3acfdf, 6.10.14, <6.11, <ed98d26021db0fe62c327aa9f5e57a90bff3fa94, 9e52ff544e0bfa09ee339fd7b0937ee3c080c24e, 6a488ad7745b8f64625c6d3a24ce7e448e83f11b, <949ee5d44d1fd95119b29b3382a933cdc617bf9e, <1421883aa30c5d26bc3370e2d19cb350f0d5ca28, 6.11.3, aadc3bbea163b6caaaebfdd2b6c4667fbc726752, <6.11.7, b4e21431a0db4854b5023cd5af001be557e6c3db, <9467c49437e948c541569007cd412d577942e635, <8286f8b622990194207df9ab852e0f87c60d35e9, <fb79d68a36e21960341ccab07d1ac06d93830321
Description
In the Linux kernel, the following vulnerability has been resolved: NFSD: Never decrement pending_async_copies on error The error flow in nfsd4_copy() calls cleanup_async_copy(), which already decrements nn->pending_async_copies.
Gravité et risque d'exploitation
CVE-2024-53073 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.51 %, ce qui la place devant 42.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 7ea9260874b779637aff6d24c344b8ef4ac862a0, ae267989b7b7933dfedcd26468d0a88fc3a9da9e, 43e46ee5efc03990b223f7aa8b77aa9c3d3acfdf, 6.10.14, <6.11, <ed98d26021db0fe62c327aa9f5e57a90bff3fa94, 9e52ff544e0bfa09ee339fd7b0937ee3c080c24e, 6a488ad7745b8f64625c6d3a24ce7e448e83f11b, <949ee5d44d1fd95119b29b3382a933cdc617bf9e, <1421883aa30c5d26bc3370e2d19cb350f0d5ca28, 6.11.3, aadc3bbea163b6caaaebfdd2b6c4667fbc726752, <6.11.7, b4e21431a0db4854b5023cd5af001be557e6c3db, <9467c49437e948c541569007cd412d577942e635, <8286f8b622990194207df9ab852e0f87c60d35e9, <fb79d68a36e21960341ccab07d1ac06d93830321) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/ed98d26021db0fe62c327aa9f5e57a90bff3fa94
- https://git.kernel.org/stable/c/9467c49437e948c541569007cd412d577942e635
- https://git.kernel.org/stable/c/949ee5d44d1fd95119b29b3382a933cdc617bf9e
- https://git.kernel.org/stable/c/fb79d68a36e21960341ccab07d1ac06d93830321
- https://git.kernel.org/stable/c/1421883aa30c5d26bc3370e2d19cb350f0d5ca28
- https://git.kernel.org/stable/c/8286f8b622990194207df9ab852e0f87c60d35e9