CVE-2024-57801

Description

In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Skip restore TC rules for vport rep without loaded flag During driver unload, unregister_netdev is called after unloading vport rep. So, the mlx5e_rep_priv is already freed while trying to get rpriv->netdev, or walk rpriv->tc_ht, which results in use-after-free. So add the checking to make sure access the data of vport rep which is still loaded.

Gravité et risque d'exploitation

CVE-2024-57801 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.13, d1569537a837d66620aa7ffc2bddf918e902f227, 6.6, <=*, <5a03b368562a7ff5f5f1f63b5adf8309cbdbd5be, <47c78d3fc26e38ab805613a0f592dc8a820c7c64, <=6.12.*, <6.6, <=6.6.*, <3e45dd1622a2c1a83c11bf42fdd8c1810123d6c0, 6.6.70, 0, 6.12.9) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/3e45dd1622a2c1a83c11bf42fdd8c1810123d6c0
• https://git.kernel.org/stable/c/47c78d3fc26e38ab805613a0f592dc8a820c7c64
• https://git.kernel.org/stable/c/5a03b368562a7ff5f5f1f63b5adf8309cbdbd5be