CVE-2024-46829
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: rtmutex: Drop rt_mutex::wait_lock before scheduling rt_mutex_handle_deadlock() is called with rt_mutex::wait_lock held. In the good case it returns with the lock held and in the deadlock case it emits a warning and goes into an endless scheduling loop with the lock held, which triggers the 'scheduling in atomic' warning. Unlock rt_mutex::wait_lock in the dead lock case before issuing the warning and dropping into the schedule for ever loop. [ tglx: Moved unlock before the WARN(), removed the pointless comment, massaged changelog, added Fixes tag ]
Gravité et risque d'exploitation
CVE-2024-46829 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 95f9aded9436aa3ce714aeff3f45fcc1431df7d2, <3.15, 2b1f3807ed9cafb59c956ce76a05d25e67103f2e, <3.13, <1401da1486dc1cdbef6025fd74a3977df3a3e5d0, <f13b5afc5c4889569d84c3011ce449f61fccfb28, <3.11, 0, <432efdbe7da5ecfcbc0c2180cfdbab1441752a38, 5.15.167, <d33d26036a0274b472299d7dcdaa5fb34329f91b, <3.3, 3.12.25, <6a976e9a47e8e5b326de671811561cab12e6fb1f, fb52f40e085ef4074f1335672cd62c1f832af13b, 3.15.3, 3.2.61, 3.14.10, 6.10.10, <=5.10.*, <=6.6.*, <93f44655472d9cd418293d328f9d141ca234ad83, 5.10.226, 3.4.99, <=5.4.*, 3d5c9340d1949733eb37616abd15db36aef9a57c, <3.5, <=4.19.*, 3.10.49, 6.1.110, 5.4.284, 6.11, a2e64fcdc83c645813f7b93e4df291841ba7c625, 4.19.322, <=*, <a92d81c9efec9280681c27a2c0a963fd0f1338e0, <85f03ca98e07cd0786738b56ae73740bce0ac27f, 1201613a70dd34bd347ba2970919b3f1d5fbfb4a, <=5.15.*, <3.16, 3.16, 6.6.51, ea018da95368adfb700689bd9842714f7c3db665, <=6.10.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/432efdbe7da5ecfcbc0c2180cfdbab1441752a38
- https://git.kernel.org/stable/c/6a976e9a47e8e5b326de671811561cab12e6fb1f
- https://git.kernel.org/stable/c/1401da1486dc1cdbef6025fd74a3977df3a3e5d0
- https://git.kernel.org/stable/c/93f44655472d9cd418293d328f9d141ca234ad83
- https://git.kernel.org/stable/c/a92d81c9efec9280681c27a2c0a963fd0f1338e0
- https://git.kernel.org/stable/c/85f03ca98e07cd0786738b56ae73740bce0ac27f
- https://git.kernel.org/stable/c/f13b5afc5c4889569d84c3011ce449f61fccfb28
- https://git.kernel.org/stable/c/d33d26036a0274b472299d7dcdaa5fb34329f91b