CVE-2024-44957
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.11, 6.6, <=*, <49f2a5da6785b2dbde93e291cae037662440346e, f8941e6c4c712948663ec5d7bbb546f1a0f4e3f6, <6.6, 6.6.46, <=6.6.*, <1c682593096a487fd9aebc079a307ff7a6d054a3, 0, <=6.10.*, <c2775ae4d9227729f8ca9ee2a068f62a00d5ea9c, 6.10.5
Description
In the Linux kernel, the following vulnerability has been resolved: xen: privcmd: Switch from mutex to spinlock for irqfds irqfd_wakeup() gets EPOLLHUP, when it is called by eventfd_release() by way of wake_up_poll(&ctx->wqh, EPOLLHUP), which gets called under spin_lock_irqsave(). We can't use a mutex here as it will lead to a deadlock. Fix it by switching over to a spin lock.
Gravité et risque d'exploitation
CVE-2024-44957 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.11, 6.6, <=*, <49f2a5da6785b2dbde93e291cae037662440346e, f8941e6c4c712948663ec5d7bbb546f1a0f4e3f6, <6.6, 6.6.46, <=6.6.*, <1c682593096a487fd9aebc079a307ff7a6d054a3, 0, <=6.10.*, <c2775ae4d9227729f8ca9ee2a068f62a00d5ea9c, 6.10.5) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.