CVE-2024-56591

Description

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_conn: Use disable_delayed_work_sync This makes use of disable_delayed_work_sync instead cancel_delayed_work_sync as it not only cancel the ongoing work but also disables new submit which is disarable since the object holding the work is about to be freed.

Gravité et risque d'exploitation

CVE-2024-56591 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.13, 19c40e3bcaf2d969f5d4ee85bbe1330b54d36d9c, <=*, <3.3, <=6.12.*, 3.3, 0, 6.12.5, <2b0f2fc9ed62e73c95df1fa8ed2ba3dac54699df, <c55a4c5a04bae40dcdc1e1c19d8eb79a06fb3397) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/c55a4c5a04bae40dcdc1e1c19d8eb79a06fb3397
• https://git.kernel.org/stable/c/2b0f2fc9ed62e73c95df1fa8ed2ba3dac54699df