CVE-2024-49573

Description

In the Linux kernel, the following vulnerability has been resolved: sched/fair: Fix NEXT_BUDDY Adam reports that enabling NEXT_BUDDY insta triggers a WARN in pick_next_entity(). Moving clear_buddies() up before the delayed dequeue bits ensures no ->next buddy becomes delayed. Further ensure no new ->next buddy ever starts as delayed.

Gravité et risque d'exploitation

CVE-2024-49573 obtient un score CVSS de 7.0/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.0 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.13, 6.12, 152e11f6df293e816a6a37c69757033cdc72667d, <=*, <=6.12.*, <493afbd187c4c9cc1642792c0d9ba400c3d6d90d, 0, <6.12, <5dbe6816c49197677a5ecce749bd99929da147da, 6.12.7) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/5dbe6816c49197677a5ecce749bd99929da147da
• https://git.kernel.org/stable/c/493afbd187c4c9cc1642792c0d9ba400c3d6d90d