CVE-2024-57925
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix a missing return value check bug In the smb2_send_interim_resp(), if ksmbd_alloc_work_struct() fails to allocate a node, it returns a NULL pointer to the in_work pointer. This can lead to an illegal memory write of in_work->response_buf when allocate_interim_rsp_buf() attempts to perform a kzalloc() on it. To address this issue, incorporating a check for the return value of ksmbd_alloc_work_struct() ensures that the function returns immediately upon allocation failure, thereby preventing the aforementioned illegal memory access.
Gravité et risque d'exploitation
CVE-2024-57925 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.13, <=6.1.*, <=6.12.*, 6.1.71, <4c16e1cadcbcaf3c82d5fc310fbd34d0f5d0db7c, <6.1.125, 0, 041bba4414cda37d00063952c9bff9c3d5812a19, 6f0207218c4c125f5bf32055ac4220b4ef3b7e67, <6.6, 5.15.145, <=6.6.*, <781c743e18bfd9b7dc0383f036ae952bd1486f21, <271ae0edbfc942795c162e6cf20d2bc02bd7fde4, 6.6.72, f8cf1ebb7de62c7d807707ce4abb69d483629263, 6.6, 5.15.177, <2976e91a3e569cf2c92c9f71512c0ab1312fe965, <=*, <=5.15.*, 6.12.10, <ee7e40f7fb17f08a8cbae50553e5c2e10ae32fce, 6.1.125, <5.15.177) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/781c743e18bfd9b7dc0383f036ae952bd1486f21
- https://git.kernel.org/stable/c/ee7e40f7fb17f08a8cbae50553e5c2e10ae32fce
- https://git.kernel.org/stable/c/271ae0edbfc942795c162e6cf20d2bc02bd7fde4
- https://git.kernel.org/stable/c/2976e91a3e569cf2c92c9f71512c0ab1312fe965
- https://git.kernel.org/stable/c/4c16e1cadcbcaf3c82d5fc310fbd34d0f5d0db7c