Heimdall Security Logo

CVE-2024-26769

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.5 · Élevée
EPSS 0.6%
Linux•Linux•Versions : <=6.1.*, 0, a07b4970f464f13640e28e16dad6cfa33647cc99, <9e6987f8937a7bd7516aa52f25cb7e12c0c92ee8, 6.8, <710c69dbaccdac312e32931abcb8499c1525d397, <=6.6.*, 6.7.7, 6.1.80, 4.8, <1d86f79287206deec36d63b89c741cf542b6cadd, <=*, <5e0bc09a52b6169ce90f7ac6e195791adb16cec4, <=5.15.*, 6.6.19, <=6.7.*, <4.8, 5.15.150, <eaf0971fdabf2a93c1429dc6bedf3bbe85dffa30

Description

In the Linux kernel, the following vulnerability has been resolved: nvmet-fc: avoid deadlock on delete association path When deleting an association the shutdown path is deadlocking because we try to flush the nvmet_wq nested. Avoid this by deadlock by deferring the put work into its own work item.

Gravité et risque d'exploitation

CVE-2024-26769 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.64 %, ce qui la place devant 49.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 0, a07b4970f464f13640e28e16dad6cfa33647cc99, <9e6987f8937a7bd7516aa52f25cb7e12c0c92ee8, 6.8, <710c69dbaccdac312e32931abcb8499c1525d397, <=6.6.*, 6.7.7, 6.1.80, 4.8, <1d86f79287206deec36d63b89c741cf542b6cadd, <=*, <5e0bc09a52b6169ce90f7ac6e195791adb16cec4, <=5.15.*, 6.6.19, <=6.7.*, <4.8, 5.15.150, <eaf0971fdabf2a93c1429dc6bedf3bbe85dffa30) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE