Heimdall Security Logo

CVE-2024-26917

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.6.18, <=6.1.*, 5a5fb3b1754fa2b4db95f0151b4af0fb6f8918ec, <2209fc6e3d7727d787dc6ef9baa1e9eae6b1295b, 4ea46b479a00dd232f0dbc81fdc27f9330ecb3ad, <6.5, 264eae2f523d2aae38188facb4ece893023f25da, <25675159040bffc7992d5163f3f33ba7d0142f21, 0, <2996c7e97ea7cf4c1838a1b1dbc0885934113783, 9cce8ef7a6fa858bbcacd8679a5ca5a4fd3a6df3, 6.8, 4.19.295, <6.6, 6.5.3, <=5.10.*, <=6.6.*, 6.4.16, 5.4.257, 6.6, 5.15.149, <=5.4.*, <=4.19.*, <6bb22ac1d11d7d20f91e7fd2e657a9e5f6db65e0, d2bf25674cea74b865d367d09be5dfe9aff5922a, <977fe773dcc7098d8eaf4ee6382cb51e13e784cb, 5.15.132, 4.19.307, 1a1975551943f681772720f639ff42fbaa746212, <7d4e19f7ff644c5b79e8271df8ac2e549b436a5b, 6c5d7242bcf2154e9576e5eb2a98c6984ca5ea9a, 5.4.269, 6.1.79, 5.10.210, 6.7.6, <5.10.210, <5b8f473c4de95c056c1c767b1ad48c191544f6a5, 5.10.195, <=*, 076fb40cf27ab9232d8cce1f007e663e46705302, 694ddc5bf35a5b6f9acb6e4724324c910a1237f1, <5.15.149, <=5.15.*, <94a600226b6d0ef065ee84024b450b566c5a87d6, <=6.7.*, <6.1.79, <4.19.307, <5.4.269, 6.1.53, 4.14.326, <4.15

Description

In the Linux kernel, the following vulnerability has been resolved: scsi: Revert "scsi: fcoe: Fix potential deadlock on &fip->ctlr_lock" This reverts commit 1a1975551943f681772720f639ff42fbaa746212. This commit causes interrupts to be lost for FCoE devices, since it changed sping locks from "bh" to "irqsave". Instead, a work queue should be used, and will be addressed in a separate commit.

Gravité et risque d'exploitation

CVE-2024-26917 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.6.18, <=6.1.*, 5a5fb3b1754fa2b4db95f0151b4af0fb6f8918ec, <2209fc6e3d7727d787dc6ef9baa1e9eae6b1295b, 4ea46b479a00dd232f0dbc81fdc27f9330ecb3ad, <6.5, 264eae2f523d2aae38188facb4ece893023f25da, <25675159040bffc7992d5163f3f33ba7d0142f21, 0, <2996c7e97ea7cf4c1838a1b1dbc0885934113783, 9cce8ef7a6fa858bbcacd8679a5ca5a4fd3a6df3, 6.8, 4.19.295, <6.6, 6.5.3, <=5.10.*, <=6.6.*, 6.4.16, 5.4.257, 6.6, 5.15.149, <=5.4.*, <=4.19.*, <6bb22ac1d11d7d20f91e7fd2e657a9e5f6db65e0, d2bf25674cea74b865d367d09be5dfe9aff5922a, <977fe773dcc7098d8eaf4ee6382cb51e13e784cb, 5.15.132, 4.19.307, 1a1975551943f681772720f639ff42fbaa746212, <7d4e19f7ff644c5b79e8271df8ac2e549b436a5b, 6c5d7242bcf2154e9576e5eb2a98c6984ca5ea9a, 5.4.269, 6.1.79, 5.10.210, 6.7.6, <5.10.210, <5b8f473c4de95c056c1c767b1ad48c191544f6a5, 5.10.195, <=*, 076fb40cf27ab9232d8cce1f007e663e46705302, 694ddc5bf35a5b6f9acb6e4724324c910a1237f1, <5.15.149, <=5.15.*, <94a600226b6d0ef065ee84024b450b566c5a87d6, <=6.7.*, <6.1.79, <4.19.307, <5.4.269, 6.1.53, 4.14.326, <4.15) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE