CVE-2024-40977
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7921s: fix potential hung tasks during chip recovery During chip recovery (e.g. chip reset), there is a possible situation that kernel worker reset_work is holding the lock and waiting for kernel thread stat_worker to be parked, while stat_worker is waiting for the release of the same lock. It causes a deadlock resulting in the dumping of hung tasks messages and possible rebooting of the device. This patch prevents the execution of stat_worker during the chip recovery.
Gravité et risque d'exploitation
CVE-2024-40977 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 14.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.1.96, <=6.1.*, <=*, <85edd783f4539a994d66c4c014d5858f490b7a02, 6.10, <ecf0b2b8a37c8464186620bef37812a117ff6366, <4.16, 7bc04215a66b60e198aecaee8418f6d79fa19faa, <=6.6.*, 4.16, 0, 6.6.36, <=6.9.*, <0b81faa05b0b9feb3ae2d69be1d21f0d126ecb08, <e974dd4c22a23ec3ce579fb6d31a674ac0435da9, 6.9.7) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.