Heimdall Security Logo

CVE-2024-38556

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <5.11, <=6.1.*, d73d81447c6651904dd4a9e3fd88651ff174c1b7, 6.10, e801f81cee3c8901f52ee48c6329802b28fbb49c, 5.16.3, 0, <94024332a129c6e4275569d85c0c1bfb2ae2d71b, 5.4.174, 8e715cd613a1e872b9d918e912d90b399785761a, <5.17, <=6.6.*, 74dd45122b84479eee50bd0956ae8bc5799c9f8a, 5.15.17, 5.10.94, 6.8.12, <=6.9.*, 4646175c19fd019b773444a11ff62748eb83745b, 6.6.33, <5.5, <2d0962d05c93de391ce85f6e764df895f47c8918, <5.16, <=6.8.*, <485d65e1357123a697c591a5aeb773994b247ad7, 6.1.93, <=*, <4baae687a20ef2b82fde12de3c04461e6f2521d6, 6.9.3, <f9caccdd42e999b74303c9b0643300073ed5d319, 5.17

Description

In the Linux kernel, the following vulnerability has been resolved: net/mlx5: Add a timeout to acquire the command queue semaphore Prevent forced completion handling on an entry that has not yet been assigned an index, causing an out of bounds access on idx = -22. Instead of waiting indefinitely for the sem, blocking flow now waits for index to be allocated or a sem acquisition timeout before beginning the timer for FW completion. Kernel log example: mlx5_core 0000:06:00.0: wait_func_handle_exec_timeout:1128:(pid 185911): cmd[-22]: CREATE_UCTX(0xa04) No done completion

Gravité et risque d'exploitation

CVE-2024-38556 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <5.11, <=6.1.*, d73d81447c6651904dd4a9e3fd88651ff174c1b7, 6.10, e801f81cee3c8901f52ee48c6329802b28fbb49c, 5.16.3, 0, <94024332a129c6e4275569d85c0c1bfb2ae2d71b, 5.4.174, 8e715cd613a1e872b9d918e912d90b399785761a, <5.17, <=6.6.*, 74dd45122b84479eee50bd0956ae8bc5799c9f8a, 5.15.17, 5.10.94, 6.8.12, <=6.9.*, 4646175c19fd019b773444a11ff62748eb83745b, 6.6.33, <5.5, <2d0962d05c93de391ce85f6e764df895f47c8918, <5.16, <=6.8.*, <485d65e1357123a697c591a5aeb773994b247ad7, 6.1.93, <=*, <4baae687a20ef2b82fde12de3c04461e6f2521d6, 6.9.3, <f9caccdd42e999b74303c9b0643300073ed5d319, 5.17) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE