Heimdall Security Logo

CVE-2024-57807

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : 6.13, <=6.1.*, ae6874ba4b43c5a00065f48599811a09d33b873d, <=6.12.*, 6.12.8, <5.13, 5.13.4, <78afb9bfad00c4aa58a424111d7edbcab9452f2b, <466ca39dbf5d0ba71c16b15c27478a9c7d4022a8, 0, 5.10.233, 6.1.123, <5.14, 5.15.176, <3c654998a3e8167a58b6c6fede545fe400a4b554, 2262bb7ee19e2d0056ffae84cd1803bd330d06af, <f50783148ec98a1d38b87422e2ceaf2380b7b606, <=5.10.*, <5.4.289, <=6.6.*, 5.14, <edadc693bfcc0f1ea08b8fa041c9361fd042410d, <50740f4dc78b41dec7c8e39772619d5ba841ddd7, <f36d024bd15ed356a80dda3ddc46d0a62aa55815, e8c75b5d88f255ac5dcc4a90ae0c300f0b171fe7, <=5.4.*, <5.10.233, 5f4f65212e42feaee32533448f1c1defdaa6befa, <=*, <=5.15.*, 5.12.19, 5.4.134, 5.4.289, 5.10.52, 6.6.69, 422fb12054f42c4c82e3959811afd01bc080821a

Description

In the Linux kernel, the following vulnerability has been resolved: scsi: megaraid_sas: Fix for a potential deadlock This fixes a 'possible circular locking dependency detected' warning CPU0 CPU1 ---- ---- lock(&instance->reset_mutex); lock(&shost->scan_mutex); lock(&instance->reset_mutex); lock(&shost->scan_mutex); Fix this by temporarily releasing the reset_mutex.

Gravité et risque d'exploitation

CVE-2024-57807 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.13, <=6.1.*, ae6874ba4b43c5a00065f48599811a09d33b873d, <=6.12.*, 6.12.8, <5.13, 5.13.4, <78afb9bfad00c4aa58a424111d7edbcab9452f2b, <466ca39dbf5d0ba71c16b15c27478a9c7d4022a8, 0, 5.10.233, 6.1.123, <5.14, 5.15.176, <3c654998a3e8167a58b6c6fede545fe400a4b554, 2262bb7ee19e2d0056ffae84cd1803bd330d06af, <f50783148ec98a1d38b87422e2ceaf2380b7b606, <=5.10.*, <5.4.289, <=6.6.*, 5.14, <edadc693bfcc0f1ea08b8fa041c9361fd042410d, <50740f4dc78b41dec7c8e39772619d5ba841ddd7, <f36d024bd15ed356a80dda3ddc46d0a62aa55815, e8c75b5d88f255ac5dcc4a90ae0c300f0b171fe7, <=5.4.*, <5.10.233, 5f4f65212e42feaee32533448f1c1defdaa6befa, <=*, <=5.15.*, 5.12.19, 5.4.134, 5.4.289, 5.10.52, 6.6.69, 422fb12054f42c4c82e3959811afd01bc080821a) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE