CVE-2024-44985

CVE-2024-44985 betrifft eine Use-After-Free (UAF)-Schwachstelle im IPv6-Stack des Linux-Kernels, genauer in der Funktion ip6_xmit(). Diese Schwachstelle kann auftreten, wenn skb_expand_head() NULL zurückgibt, wodurch bereits freigegebene Speicherbereiche für skb, dst oder idev erneut referenziert werden könnten. Eine erfolgreiche Ausnutzung könnte zu Systemabstürzen oder der Ausführung von beliebigem Code führen. Die Schwachstelle wird mit einem CVSS-Score von 9.8 als kritisch eingestuft. Trotz der hohen Kritikalität liegt die Exploit-Wahrscheinlichkeit gemäß EPSS bei nur 1%, und die Schwachstelle ist derzeit nicht im CISA KEV-Katalog gelistet, was auf keine bekannte aktive Ausnutzung hindeutet. Security-Teams sollten dennoch die Verfügbarkeit von Patches für ihre Linux-Systeme prüfen und diese zeitnah einspielen, um das Risiko zu minimieren. Eine kontinuierliche Überwachung auf neue Informationen oder Änderungen im EPSS-Score ist ratsam.