CVE-2024-46832

Description

In the Linux kernel, the following vulnerability has been resolved: MIPS: cevt-r4k: Don't call get_c0_compare_int if timer irq is installed This avoids warning: [ 0.118053] BUG: sleeping function called from invalid context at kernel/locking/mutex.c:283 Caused by get_c0_compare_int on secondary CPU. We also skipped saving IRQ number to struct clock_event_device *cd as it's never used by clockevent core, as per comments it's only meant for "non CPU local devices".

Gravité et risque d'exploitation

CVE-2024-46832 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, 0, 5.15.167, 38760d40ca61b18b2809e9c28df8b3ff9af8a02b, <=5.10.*, <=6.6.*, 6.10.10, 5.10.226, <32ee0520159f1e8c2d6597c19690df452c528f30, 2.6.24, <50f2b98dc83de7809a5c5bf0ccf9af2e75c37c13, <189d3ed3b25beee26ffe2abed278208bece13f52, <b1d2051373bfc65371ce4ac8911ed984d0178c98, 6.1.110, <d3ff0f98a52f0aafe35aa314d1c442f4318be3db, 6.11, <=*, <=5.15.*, 6.6.51, <=6.10.*, <2.6.24, <e6cd871627abbb459d0ff6521d6bb9cf9d9f7522) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/d3ff0f98a52f0aafe35aa314d1c442f4318be3db
• https://git.kernel.org/stable/c/e6cd871627abbb459d0ff6521d6bb9cf9d9f7522
• https://git.kernel.org/stable/c/b1d2051373bfc65371ce4ac8911ed984d0178c98
• https://git.kernel.org/stable/c/32ee0520159f1e8c2d6597c19690df452c528f30
• https://git.kernel.org/stable/c/189d3ed3b25beee26ffe2abed278208bece13f52
• https://git.kernel.org/stable/c/50f2b98dc83de7809a5c5bf0ccf9af2e75c37c13