CVE-2024-58240
Mis à jour :
Vulnérabilité du sous-système TLS du noyau Linux : CVE-2024-58240
Une faille de sécurité a été découverte dans le sous-système TLS (Transport Layer Security) du noyau Linux, identifiée sous la référence CVE-2024-58240. Elle concerne la manière dont le système traite les requêtes de déchiffrement non asynchrones. Le problème survient lorsque les opérations asynchrones ne sont pas activées, simplifiant le processus au détriment du comptage de références. Le système attend alors simplement la fin de l’opération pour retourner le résultat.
Cette vulnérabilité a été corrigée en août 2025 et des correctifs sont désormais disponibles pour le noyau Linux.
Points clés :
- Nature de la vulnérabilité : Mauvaise gestion des requêtes de déchiffrement non asynchrones dans le sous-système TLS du noyau Linux.
- Cause : Omission du comptage de références dans le traitement simplifié des opérations non asynchrones.
- CVE : CVE-2024-58240
Recommandations :
- Les administrateurs système doivent impérativement appliquer les dernières mises à jour du noyau Linux pour corriger cette faille.