CVE-2024-42140
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: riscv: kexec: Avoid deadlock in kexec crash path If the kexec crash code is called in the interrupt context, the machine_kexec_mask_interrupts() function will trigger a deadlock while trying to acquire the irqdesc spinlock and then deactivate irqchip in irq_set_irqchip_state() function. Unlike arm64, riscv only requires irq_eoi handler to complete EOI and keeping irq_set_irqchip_state() will only leave this possible deadlock without any use. So we simply remove it.
Gravité et risque d'exploitation
CVE-2024-42140 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, b17d19a5314a37f7197afd1a0200affd21a7227d, <484dd545271d02d1571e1c6b62ea7df9dbe5e692, 6.10, 6.0.12, 0, <bb80a7911218bbab2a69b5db7d2545643ab0073d, <=6.6.*, 12f237200c169a8667cf9dca7a40df8d7917b9fd, <=6.9.*, <6.1, 6.9.9, 6.1, 7594956fec8902dfc18150bf1dca0940cd4ad025, <c562ba719df570c986caf0941fea2449150bcbc4, <=*, <5.15.163, <=5.15.*, <7692c9b6baacdee378435f58f19baf0eb69e4155, <653deee48a4682ea17a05b96fb6842795ab5943c, 5.15.163, 5.15.82, 6.1.98, 6.6.39) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/bb80a7911218bbab2a69b5db7d2545643ab0073d
- https://git.kernel.org/stable/c/653deee48a4682ea17a05b96fb6842795ab5943c
- https://git.kernel.org/stable/c/7692c9b6baacdee378435f58f19baf0eb69e4155
- https://git.kernel.org/stable/c/484dd545271d02d1571e1c6b62ea7df9dbe5e692
- https://git.kernel.org/stable/c/c562ba719df570c986caf0941fea2449150bcbc4