CVE-2024-44998

CVE-2024-44998 betrifft den Linux-Kernel im ATM-Subsystem (idt77252-Treiber) und ist eine Use-After-Free-Schwachstelle. Diese kann auftreten, wenn nach dem Aufruf von vcc->push() versucht wird, auf ein bereits freigegebenes 'skb'-Objekt zuzugreifen. Die genaue Auswirkung ist eine potenzielle Systeminstabilität oder die Möglichkeit zur Ausführung von beliebigem Code. Mit einem CVSS-Score von 9.8 (CRITICAL) ist diese Schwachstelle als äußerst schwerwiegend einzustufen. Trotz des hohen CVSS-Wertes liegt die EPSS-Wahrscheinlichkeit für eine Ausnutzung bei nur 1%, und die Schwachstelle ist derzeit nicht im CISA KEV-Katalog gelistet, was auf keine bekannte aktive Ausnutzung hindeutet. Security-Teams sollten die Verfügbarkeit von Patches für ihre Linux-Systeme prüfen und diese zeitnah einspielen, um das Risiko zu minimieren. Obwohl keine aktive Ausnutzung bekannt ist, erfordert die Kritikalität eine schnelle Reaktion, insbesondere in Umgebungen, die den betroffenen ATM-Treiber nutzen.