CVE-2024-53146
Vulnérabilité critique dans Linux (Linux)
CVSS 9.1 · Critique
EPSS 0.5%
Linux•Linux•Versions : 6.13, <=6.1.*, <=6.12.*, <7f33b92e5b18e904a481e6e208486da43e4dc841, <=6.11.*, 2.6.12, <ccd3394f9a7200d6b088553bf38e688620cd27af, 0, 6.1.120, 5.10.231, 5.15.174, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, 6.6.64, 6.12.2, <90adbae9dd158da8331d9fdd32077bd1af04f553, <dde654cad08fdaac370febb161ec41eb58e9d2a2, <=5.10.*, <=6.6.*, <842f1c27a1aef5367e535f9e85c8c3b06352151a, <745f7ce5a95e783ba62fe774325829466aec2aa8, <084f797dbc7e52209a4ab6dbc7f0109268754eb9, <=5.4.*, 6.11.11, <=4.19.*, <=*, <=5.15.*, <3c5f545c9a1f8a1869246f6f3ae8c17289d6a841, 5.4.287, <de53c5305184ca1333b87e695d329d1502d694ce, 4.19.325
Description
In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent a potential integer overflow If the tag length is >= U32_MAX - 3 then the "length + 4" addition can result in an integer overflow. Address this by splitting the decoding into several steps so that decode_cb_compound4res() does not have to perform arithmetic on the unsafe length value.
Gravité et risque d'exploitation
CVE-2024-53146 obtient un score CVSS de 9.1/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.55 %, ce qui la place devant 44.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.13, <=6.1.*, <=6.12.*, <7f33b92e5b18e904a481e6e208486da43e4dc841, <=6.11.*, 2.6.12, <ccd3394f9a7200d6b088553bf38e688620cd27af, 0, 6.1.120, 5.10.231, 5.15.174, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, 6.6.64, 6.12.2, <90adbae9dd158da8331d9fdd32077bd1af04f553, <dde654cad08fdaac370febb161ec41eb58e9d2a2, <=5.10.*, <=6.6.*, <842f1c27a1aef5367e535f9e85c8c3b06352151a, <745f7ce5a95e783ba62fe774325829466aec2aa8, <084f797dbc7e52209a4ab6dbc7f0109268754eb9, <=5.4.*, 6.11.11, <=4.19.*, <=*, <=5.15.*, <3c5f545c9a1f8a1869246f6f3ae8c17289d6a841, 5.4.287, <de53c5305184ca1333b87e695d329d1502d694ce, 4.19.325) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/745f7ce5a95e783ba62fe774325829466aec2aa8
- https://git.kernel.org/stable/c/90adbae9dd158da8331d9fdd32077bd1af04f553
- https://git.kernel.org/stable/c/3c5f545c9a1f8a1869246f6f3ae8c17289d6a841
- https://git.kernel.org/stable/c/842f1c27a1aef5367e535f9e85c8c3b06352151a
- https://git.kernel.org/stable/c/de53c5305184ca1333b87e695d329d1502d694ce
- https://git.kernel.org/stable/c/dde654cad08fdaac370febb161ec41eb58e9d2a2
- https://git.kernel.org/stable/c/084f797dbc7e52209a4ab6dbc7f0109268754eb9
- https://git.kernel.org/stable/c/ccd3394f9a7200d6b088553bf38e688620cd27af
- https://git.kernel.org/stable/c/7f33b92e5b18e904a481e6e208486da43e4dc841