Heimdall Security Logo

CVE-2024-56715

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : 6.13, <=6.1.*, <=6.12.*, 0, 5.15.176, <=6.6.*, 6.1.122, <87847938f5708b2509b279369c96572254bcf2ba, 6.12.7, <5.10, 30b87ab4c0b30e0f681cb7dfaab6c642dd17e454, <9590d32e090ea2751e131ae5273859ca22f5ac14, <da93a12876f8b969df7316dc93aac7e725f88252, <da5736f516a664a9e1ff74902663c64c423045d2, <ee2e931b2b46de9af7f681258e8ec8e2cd81cfc6, <=*, <=5.15.*, 6.6.68, 5.10

Description

In the Linux kernel, the following vulnerability has been resolved: ionic: Fix netdev notifier unregister on failure If register_netdev() fails, then the driver leaks the netdev notifier. Fix this by calling ionic_lif_unregister() on register_netdev() failure. This will also call ionic_lif_unregister_phc() if it has already been registered.

Gravité et risque d'exploitation

CVE-2024-56715 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 17.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.13, <=6.1.*, <=6.12.*, 0, 5.15.176, <=6.6.*, 6.1.122, <87847938f5708b2509b279369c96572254bcf2ba, 6.12.7, <5.10, 30b87ab4c0b30e0f681cb7dfaab6c642dd17e454, <9590d32e090ea2751e131ae5273859ca22f5ac14, <da93a12876f8b969df7316dc93aac7e725f88252, <da5736f516a664a9e1ff74902663c64c423045d2, <ee2e931b2b46de9af7f681258e8ec8e2cd81cfc6, <=*, <=5.15.*, 6.6.68, 5.10) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE