Heimdall Security Logo

CVE-2024-56716

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : 6.13, <=6.1.*, <ee76746387f6233bdfa93d7406990f923641568f, <=6.12.*, <d10321be26ff9e9e912697e9e8448099654ff561, <470c5ecbac2f19b1cdee2a6ce8d5650c3295c94b, 0, 5.10.233, 5.15.176, <=5.10.*, <=6.6.*, <81bdfcd6e6a998e219c9dd49ec7291c2e0594bbc, 6.1.122, 6.12.7, <5.5, 5.5, <=*, <=5.15.*, <b3a6daaf7cfb2de37b89fd7a5a2ad4ea9aa3e181, 82c93a87bf8bc0cdb5ec2ab99da7d87715ff889f, 6.6.68, <8e9ef6bdf71bf25f4735e0230ce1919de8985835

Description

In the Linux kernel, the following vulnerability has been resolved: netdevsim: prevent bad user input in nsim_dev_health_break_write() If either a zero count or a large one is provided, kernel can crash.

Gravité et risque d'exploitation

CVE-2024-56716 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.13, <=6.1.*, <ee76746387f6233bdfa93d7406990f923641568f, <=6.12.*, <d10321be26ff9e9e912697e9e8448099654ff561, <470c5ecbac2f19b1cdee2a6ce8d5650c3295c94b, 0, 5.10.233, 5.15.176, <=5.10.*, <=6.6.*, <81bdfcd6e6a998e219c9dd49ec7291c2e0594bbc, 6.1.122, 6.12.7, <5.5, 5.5, <=*, <=5.15.*, <b3a6daaf7cfb2de37b89fd7a5a2ad4ea9aa3e181, 82c93a87bf8bc0cdb5ec2ab99da7d87715ff889f, 6.6.68, <8e9ef6bdf71bf25f4735e0230ce1919de8985835) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE