CVE-2024-42090

Description

In the Linux kernel, the following vulnerability has been resolved: pinctrl: fix deadlock in create_pinctrl() when handling -EPROBE_DEFER In create_pinctrl(), pinctrl_maps_mutex is acquired before calling add_setting(). If add_setting() returns -EPROBE_DEFER, create_pinctrl() calls pinctrl_free(). However, pinctrl_free() attempts to acquire pinctrl_maps_mutex, which is already held by create_pinctrl(), leading to a potential deadlock. This patch resolves the issue by releasing pinctrl_maps_mutex before calling pinctrl_free(), preventing the deadlock. This bug was discovered and resolved using Coverity Static Analysis Security Testing (SAST) by Synopsys, Inc.

Gravité et risque d'exploitation

CVE-2024-42090 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 7.9 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, 6.6.37, 5.4.279, <420ce1261907e5dbeda1e4daffd5b6c76f8188c0, 6.10, 0, <4038c57bf61631219b31f1bd6e92106ec7f084dc, <3.10, <=5.10.*, <=6.6.*, 6.9.8, <=6.9.*, 42fed7ba44e4e8c1fb27b28ad14490cb1daff3c7, <48a7a7c9571c3e62f17012dd7f2063e926179ddd, 5.15.162, <adec57ff8e66aee632f3dd1f93787c13d112b7a1, <=5.4.*, <=4.19.*, 5.10.221, 6.1.97, <b36efd2e3e22a329444b6b24fa48df6d20ae66e6, <=*, <=5.15.*, 3.10, 4.19.317, <01fe2f885f7813f8aed5d3704b384a97b1116a9e, <b813e3fd102a959c5b208ed68afe27e0137a561b, <e65a0dc2e85efb28e182aca50218e8a056d0ce04) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/e65a0dc2e85efb28e182aca50218e8a056d0ce04
• https://git.kernel.org/stable/c/420ce1261907e5dbeda1e4daffd5b6c76f8188c0
• https://git.kernel.org/stable/c/b813e3fd102a959c5b208ed68afe27e0137a561b
• https://git.kernel.org/stable/c/01fe2f885f7813f8aed5d3704b384a97b1116a9e
• https://git.kernel.org/stable/c/b36efd2e3e22a329444b6b24fa48df6d20ae66e6
• https://git.kernel.org/stable/c/4038c57bf61631219b31f1bd6e92106ec7f084dc
• https://git.kernel.org/stable/c/48a7a7c9571c3e62f17012dd7f2063e926179ddd
• https://git.kernel.org/stable/c/adec57ff8e66aee632f3dd1f93787c13d112b7a1