CVE-2024-43820
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: dm-raid: Fix WARN_ON_ONCE check for sync_thread in raid_resume rm-raid devices will occasionally trigger the following warning when being resumed after a table load because DM_RECOVERY_RUNNING is set: WARNING: CPU: 7 PID: 5660 at drivers/md/dm-raid.c:4105 raid_resume+0xee/0x100 [dm_raid] The failing check is: WARN_ON_ONCE(test_bit(MD_RECOVERY_RUNNING, &mddev->recovery)); This check is designed to make sure that the sync thread isn't registered, but md_check_recovery can set MD_RECOVERY_RUNNING without the sync_thread ever getting registered. Instead of checking if MD_RECOVERY_RUNNING is set, check if sync_thread is non-NULL.
Gravité et risque d'exploitation
CVE-2024-43820 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 8.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.11, 6.9, 6.10.3, <=*, 16c4770c75b1223998adbeb7286f9a15c65fba73, <6.8, 6.8.3, <3199a34bfaf7561410e0be1e33a61eba870768fc, <6.9, 0, eaa8fc9b092837cf2c754bde1a15d784ce9a85ab, <=6.10.*, af916cb66a80597f3523bc85812e790bcdcfd62b, 6.7.12, <a5c15a78c0e1631b7df822b56e8b6424e4d1ca3e) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.