CVE-2024-45019
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 0, 6.6.48, 6.1.69, <=6.6.*, <03d3734bd692affe4d0e9c9d638f491aaf37411b, 514232495aa523641febaa58b687fe6df1cd0b73, 8ce3d969348a7c7fa3469588eb1319f9f3cc0eaa, 6.1.107, <8e57e66ecbdd2fddc9fbf3e984b1c523b70e9809, <6.1.107, <6.7, 6.6.8, 6.11, <b3b9a87adee97854bcd71057901d46943076267e, <=*, 6.10.7, <6.6.48, 6.7, <e6b5afd30b99b43682a7764e1a74a42fe4d5f4b3, <=6.10.*, eab0da38912ebdad922ed0388209f7eb0a5163cd
Description
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Take state lock during tx timeout reporter mlx5e_safe_reopen_channels() requires the state lock taken. The referenced changed in the Fixes tag removed the lock to fix another issue. This patch adds it back but at a later point (when calling mlx5e_safe_reopen_channels()) to avoid the deadlock referenced in the Fixes tag.
Gravité et risque d'exploitation
CVE-2024-45019 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 0, 6.6.48, 6.1.69, <=6.6.*, <03d3734bd692affe4d0e9c9d638f491aaf37411b, 514232495aa523641febaa58b687fe6df1cd0b73, 8ce3d969348a7c7fa3469588eb1319f9f3cc0eaa, 6.1.107, <8e57e66ecbdd2fddc9fbf3e984b1c523b70e9809, <6.1.107, <6.7, 6.6.8, 6.11, <b3b9a87adee97854bcd71057901d46943076267e, <=*, 6.10.7, <6.6.48, 6.7, <e6b5afd30b99b43682a7764e1a74a42fe4d5f4b3, <=6.10.*, eab0da38912ebdad922ed0388209f7eb0a5163cd) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.