CVE-2024-38590
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.1 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, 6.10, 0, <5.8, <817a10a6df9354e67561922d2b7fce48dfbebc55, <=5.10.*, <=6.6.*, <06cf121346bbd3d83a5eea05bb87666c6b279990, <349e859952285ab9689779fb46de163f13f18f43, 6.8.12, <=6.9.*, 5.10.219, 6.6.33, <6f541a89ced8305da459e3ab0006e7528cf7da7b, 5.15.161, <=6.8.*, <45b31be4dd22827903df15c548b97b416790139b, 7c044adca272768d821921f11d3da4587dcec68a, <cc699b7eb2bc963c12ffcd37f80f45330d2924bd, 6.1.93, <=*, <=5.15.*, 5.8, 6.9.3, <17f3741c65c4a042ae8ba094068b07a4b77e213c
Description
In the Linux kernel, the following vulnerability has been resolved: RDMA/hns: Modify the print level of CQE error Too much print may lead to a panic in kernel. Change ibdev_err() to ibdev_err_ratelimited(), and change the printing level of cqe dump to debug level.
Gravité et risque d'exploitation
CVE-2024-38590 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.31 %, ce qui la place devant 22.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 6.10, 0, <5.8, <817a10a6df9354e67561922d2b7fce48dfbebc55, <=5.10.*, <=6.6.*, <06cf121346bbd3d83a5eea05bb87666c6b279990, <349e859952285ab9689779fb46de163f13f18f43, 6.8.12, <=6.9.*, 5.10.219, 6.6.33, <6f541a89ced8305da459e3ab0006e7528cf7da7b, 5.15.161, <=6.8.*, <45b31be4dd22827903df15c548b97b416790139b, 7c044adca272768d821921f11d3da4587dcec68a, <cc699b7eb2bc963c12ffcd37f80f45330d2924bd, 6.1.93, <=*, <=5.15.*, 5.8, 6.9.3, <17f3741c65c4a042ae8ba094068b07a4b77e213c) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/45b31be4dd22827903df15c548b97b416790139b
- https://git.kernel.org/stable/c/cc699b7eb2bc963c12ffcd37f80f45330d2924bd
- https://git.kernel.org/stable/c/17f3741c65c4a042ae8ba094068b07a4b77e213c
- https://git.kernel.org/stable/c/6f541a89ced8305da459e3ab0006e7528cf7da7b
- https://git.kernel.org/stable/c/817a10a6df9354e67561922d2b7fce48dfbebc55
- https://git.kernel.org/stable/c/06cf121346bbd3d83a5eea05bb87666c6b279990
- https://git.kernel.org/stable/c/349e859952285ab9689779fb46de163f13f18f43