CVE-2024-56722

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : 6.13, <=6.1.*, <=6.12.*, <=6.11.*, <31c6fe9b79ed42440094f2367897aea0c0ce96ec, 0, 6.1.120, 6.12.2, 6.6.64, <a0e4c78770faa0d56d47391476fe1d827e72eded, <=6.6.*, 9a4435375cd151e07c0c38fa601b00115986091b, <323275ac2ff15b2b7b3eac391ae5d8c5a3c3a999, 6.11.11, <4.9, <e2e64f9c42c717beb459ab209ec1c4baa73d3760, <b4ba31e5aaffbda9b22d9a35c40b16dc39e475a6, <=*, 4.9

Description

In the Linux kernel, the following vulnerability has been resolved: RDMA/hns: Fix cpu stuck caused by printings during reset During reset, cmd to destroy resources such as qp, cq, and mr may fail, and error logs will be printed. When a large number of resources are destroyed, there will be lots of printings, and it may lead to a cpu stuck. Delete some unnecessary printings and replace other printing functions in these paths with the ratelimited version.

Gravité et risque d'exploitation

CVE-2024-56722 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.13, <=6.1.*, <=6.12.*, <=6.11.*, <31c6fe9b79ed42440094f2367897aea0c0ce96ec, 0, 6.1.120, 6.12.2, 6.6.64, <a0e4c78770faa0d56d47391476fe1d827e72eded, <=6.6.*, 9a4435375cd151e07c0c38fa601b00115986091b, <323275ac2ff15b2b7b3eac391ae5d8c5a3c3a999, 6.11.11, <4.9, <e2e64f9c42c717beb459ab209ec1c4baa73d3760, <b4ba31e5aaffbda9b22d9a35c40b16dc39e475a6, <=*, 4.9) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références