CVE-2024-53109
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: nommu: pass NULL argument to vma_iter_prealloc() When deleting a vma entry from a maple tree, it has to pass NULL to vma_iter_prealloc() in order to calculate internal state of the tree, but it passed a wrong argument. As a result, nommu kernels crashed upon accessing a vma iterator, such as acct_collect() reading the size of vma entries after do_munmap(). This commit fixes this issue by passing a right argument to the preallocation call.
Gravité et risque d'exploitation
CVE-2024-53109 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.11.10, 6.12, 6.6, <247d720b2c5d22f7281437fd6054a138256986ba, <=*, b5df09226450165c434084d346fcb6d4858b0d52, <=6.11.*, <6.6, <8bbf0ab631cdf1dade6745f137cff98751e6ced7, <=6.6.*, 0, <aceaf33b7666b72dfb86e0aa977be81e3bcbc727, 6.6.63) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.