CVE-2024-50081
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : 6.12, 6.11.5, <=*, <=6.11.*, <73d964ce4bc8b4de88a7c2e40df494f0d5cd8950, <d28b256db525d9432bc3eb2c8d83f7d3f5e1cc87, 6.10, <c25c0c9035bb8b28c844dfddeda7b8bdbcfcae95, <25466e5b4bb11a8415ce8d0be89ab77135f7e444, 7b815817aa58d2e2101feb2fcf64c60cae0b2695, dbd0829d2458d7292b82bfc9d02cce23935b198f, 0, ff2d6ef107b1b1ec6b469073b4dda0dc744e343c, <6.10
Description
In the Linux kernel, the following vulnerability has been resolved: blk-mq: setup queue ->tag_set before initializing hctx Commit 7b815817aa58 ("blk-mq: add helper for checking if one CPU is mapped to specified hctx") needs to check queue mapping via tag set in hctx's cpuhp handler. However, q->tag_set may not be setup yet when the cpuhp handler is enabled, then kernel oops is triggered. Fix the issue by setup queue tag_set before initializing hctx.
Gravité et risque d'exploitation
CVE-2024-50081 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12, 6.11.5, <=*, <=6.11.*, <73d964ce4bc8b4de88a7c2e40df494f0d5cd8950, <d28b256db525d9432bc3eb2c8d83f7d3f5e1cc87, 6.10, <c25c0c9035bb8b28c844dfddeda7b8bdbcfcae95, <25466e5b4bb11a8415ce8d0be89ab77135f7e444, 7b815817aa58d2e2101feb2fcf64c60cae0b2695, dbd0829d2458d7292b82bfc9d02cce23935b198f, 0, ff2d6ef107b1b1ec6b469073b4dda0dc744e343c, <6.10) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.