CVE-2024-56637
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.3 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 6.13, <=6.1.*, <=6.12.*, <6099b5d3e37145484fac4b8b4070c3f1abfb3519, <90bf312a6b6b3d6012137f6776a4052ee85e0340, 2.6.39, <0e67805e805c1f3edd6f43adbe08ea14b552694b, 0, 6.1.120, 5.10.231, 5.15.174, <=5.10.*, <=6.6.*, 6.12.5, <e5e2d3024753fdaca818b822e3827614bacbdccf, 6.6.66, <=5.4.*, <=*, <5bae60a933ba5d16eed55c6b279be51bcbbc79b0, <=5.15.*, 5.4.287, a7b4f989a629493bb4ec4a354def784d440b32c4, <456f010bfaefde84d3390c755eedb1b0a5857c3c, <ba5e070f36682d07ca7ad2a953e6c9d96be19dca, <2.6.39
Description
In the Linux kernel, the following vulnerability has been resolved: netfilter: ipset: Hold module reference while requesting a module User space may unload ip_set.ko while it is itself requesting a set type backend module, leading to a kernel crash. The race condition may be provoked by inserting an mdelay() right after the nfnl_unlock() call.
Gravité et risque d'exploitation
CVE-2024-56637 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.13, <=6.1.*, <=6.12.*, <6099b5d3e37145484fac4b8b4070c3f1abfb3519, <90bf312a6b6b3d6012137f6776a4052ee85e0340, 2.6.39, <0e67805e805c1f3edd6f43adbe08ea14b552694b, 0, 6.1.120, 5.10.231, 5.15.174, <=5.10.*, <=6.6.*, 6.12.5, <e5e2d3024753fdaca818b822e3827614bacbdccf, 6.6.66, <=5.4.*, <=*, <5bae60a933ba5d16eed55c6b279be51bcbbc79b0, <=5.15.*, 5.4.287, a7b4f989a629493bb4ec4a354def784d440b32c4, <456f010bfaefde84d3390c755eedb1b0a5857c3c, <ba5e070f36682d07ca7ad2a953e6c9d96be19dca, <2.6.39) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/e5e2d3024753fdaca818b822e3827614bacbdccf
- https://git.kernel.org/stable/c/6099b5d3e37145484fac4b8b4070c3f1abfb3519
- https://git.kernel.org/stable/c/0e67805e805c1f3edd6f43adbe08ea14b552694b
- https://git.kernel.org/stable/c/5bae60a933ba5d16eed55c6b279be51bcbbc79b0
- https://git.kernel.org/stable/c/90bf312a6b6b3d6012137f6776a4052ee85e0340
- https://git.kernel.org/stable/c/ba5e070f36682d07ca7ad2a953e6c9d96be19dca
- https://git.kernel.org/stable/c/456f010bfaefde84d3390c755eedb1b0a5857c3c