CVE-2024-56710
Vulnérabilité faible dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ceph: fix memory leak in ceph_direct_read_write() The bvecs array which is allocated in iter_get_bvecs_alloc() is leaked and pages remain pinned if ceph_alloc_sparse_ext_map() fails. There is no need to delay the allocation of sparse_ext map until after the bvecs array is set up, so fix this by moving sparse_ext allocation a bit earlier. Also, make a similar adjustment in __ceph_sync_read() for consistency (a leak of the same kind in __ceph_sync_read() has been addressed differently).
Gravité et risque d'exploitation
CVE-2024-56710 obtient un score CVSS de 3.3/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.13, 6.6, <=*, <=6.12.*, 6.12.7, <6.6, <=6.6.*, 0, <44e518abbb498075ae85c7d1d1a503a6bb05ea2d, <eb9041837123f31d5897e99bb761f46cb4ce5859, 03bc06c7b0bd8d86b9f17f459acaeb1283ba2700, 6.6.69, <66e0c4f91461d17d48071695271c824620bed4ef) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.