CVE-2024-46868

Description

In the Linux kernel, the following vulnerability has been resolved: firmware: qcom: uefisecapp: Fix deadlock in qcuefi_acquire() If the __qcuefi pointer is not set, then in the original code, we would hold onto the lock. That means that if we tried to set it later, then it would cause a deadlock. Drop the lock on the error path. That's what all the callers are expecting.

Gravité et risque d'exploitation

CVE-2024-46868 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 2.9 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.11, <8c6a5a1fc02ad1d62d06897ab330693d4d27cd03, <db213b0cfe3268d8b1d382b3bcc999c687a2567f, <=*, 6.10.11, 6.7, 759e7a2b62eb3ef3c93ffeb5cca788a09627d7d9, 0, <=6.10.*, <6.7) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/8c6a5a1fc02ad1d62d06897ab330693d4d27cd03
• https://git.kernel.org/stable/c/db213b0cfe3268d8b1d382b3bcc999c687a2567f