CVE-2026-31480

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <ef41a85a55022e27cdaebf22a6676910b66f65aa, <cf929c21eeed5bd39873fb14bfdfff963fa6f1da, <=6.1.*, <=6.12.*, bce29ac9ce0bb0b0b146b687ab978378c21e9078, <03474a01c199de17a8e2d39b51df6beb9c76e831, 0, 7.0, <7a41d4633cd2c15eb5ed31e8f3b16910e50a8c9f, <5.14, <=6.6.*, 5.14, 6.19.11, <=6.19.*, <7aa095ce7d224308cb6979956f0de8607df93d4f, 5.15.203, <=6.18.*, 6.6.131, 6.12.80, <1f9885732248d22f788e4992c739a98c88ab8a55, <f278b8ebf7eba2a1699cfc7bf30dd3ef898d60d7, <=*, <=5.15.*, 6.1.168, 6.18.21

Description

In the Linux kernel, the following vulnerability has been resolved: tracing: Fix potential deadlock in cpu hotplug with osnoise The following sequence may leads deadlock in cpu hotplug: task1 task2 task3 ----- ----- ----- mutex_lock(&interface_lock) [CPU GOING OFFLINE] cpus_write_lock(); osnoise_cpu_die(); kthread_stop(task3); wait_for_completion(); osnoise_sleep(); mutex_lock(&interface_lock); cpus_read_lock(); [DEAD LOCK] Fix by swap the order of cpus_read_lock() and mutex_lock(&interface_lock).

Gravité et risque d'exploitation

CVE-2026-31480 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <ef41a85a55022e27cdaebf22a6676910b66f65aa, <cf929c21eeed5bd39873fb14bfdfff963fa6f1da, <=6.1.*, <=6.12.*, bce29ac9ce0bb0b0b146b687ab978378c21e9078, <03474a01c199de17a8e2d39b51df6beb9c76e831, 0, 7.0, <7a41d4633cd2c15eb5ed31e8f3b16910e50a8c9f, <5.14, <=6.6.*, 5.14, 6.19.11, <=6.19.*, <7aa095ce7d224308cb6979956f0de8607df93d4f, 5.15.203, <=6.18.*, 6.6.131, 6.12.80, <1f9885732248d22f788e4992c739a98c88ab8a55, <f278b8ebf7eba2a1699cfc7bf30dd3ef898d60d7, <=*, <=5.15.*, 6.1.168, 6.18.21) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références