CVE-2024-53164

Description

In the Linux kernel, the following vulnerability has been resolved: net: sched: fix ordering of qlen adjustment Changes to sch->q.qlen around qdisc_tree_reduce_backlog() need to happen _before_ a call to said function because otherwise it may fail to notify parent qdiscs when the child is about to become empty.

Gravité et risque d'exploitation

CVE-2024-53164 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.13, <=6.1.*, <=6.12.*, <97e13434b5da8e91bdf965352fad2141d13d72d3, <44782565e1e6174c94bddfa72ac7267cd09c1648, 0, 959466588aa7f84ccf79ae36a1d89542eaf9aaec, 5.10.233, 5.15.176, <e3e54ad9eff8bdaa70f897e5342e34b76109497f, <=5.10.*, <=6.6.*, 6.1.122, 6.12.7, <489422e2befff88a1de52b2acebe7b333bded025, <=5.4.*, <=*, <4.14, <=5.15.*, 5.4.289, 6.6.68, <5e473f462a16f1a34e49ea4289a667d2e4f35b52, <33db36b3c53d0fda2699ea39ba72bee4de8336e8, <5eb7de8cd58e73851cd37ff8d0666517d9926948, 4.14) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/44782565e1e6174c94bddfa72ac7267cd09c1648
• https://git.kernel.org/stable/c/5e473f462a16f1a34e49ea4289a667d2e4f35b52
• https://git.kernel.org/stable/c/33db36b3c53d0fda2699ea39ba72bee4de8336e8
• https://git.kernel.org/stable/c/489422e2befff88a1de52b2acebe7b333bded025
• https://git.kernel.org/stable/c/97e13434b5da8e91bdf965352fad2141d13d72d3
• https://git.kernel.org/stable/c/e3e54ad9eff8bdaa70f897e5342e34b76109497f
• https://git.kernel.org/stable/c/5eb7de8cd58e73851cd37ff8d0666517d9926948