CVE-2024-53086

Description

In the Linux kernel, the following vulnerability has been resolved: drm/xe: Drop VM dma-resv lock on xe_sync_in_fence_get failure in exec IOCTL Upon failure all locks need to be dropped before returning to the user. (cherry picked from commit 7d1a4258e602ffdce529f56686925034c1b3b095)

Gravité et risque d'exploitation

CVE-2024-53086 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.12, <=*, <=6.11.*, 6.10, 58480c1c912ff8146d067301a0d04cca318b4a66, 6.11.8, 0, <6.10, <96397b1e25dda8389dea63ec914038a170bf953d, <64a2b6ed4bfd890a0e91955dd8ef8422a3944ed9) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/96397b1e25dda8389dea63ec914038a170bf953d
• https://git.kernel.org/stable/c/64a2b6ed4bfd890a0e91955dd8ef8422a3944ed9