CVE-2023-52682
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: f2fs: fix to wait on block writeback for post_read case If inode is compressed, but not encrypted, it missed to call f2fs_wait_on_block_writeback() to wait for GCed page writeback in IPU write path. Thread A GC-Thread - f2fs_gc - do_garbage_collect - gc_data_segment - move_data_block - f2fs_submit_page_write migrate normal cluster's block via meta_inode's page cache - f2fs_write_single_data_page - f2fs_do_write_data_page - f2fs_inplace_write_data - f2fs_submit_page_bio IRQ - f2fs_read_end_io IRQ old data overrides new data due to out-of-order GC and common IO. - f2fs_read_end_io
Gravité et risque d'exploitation
CVE-2023-52682 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 13.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 0, <55fdc1c24a1d6229fe0ecf31335fb9a2eceaaa00, <f904c156d8011d8291ffd5b6b398f3747e294986, 6.6.14, 6.8, 6.1.75, 5.15.209, 5.6, <9bfd5ea71521d0e522ba581c6ccc5db93759c0c3, <=6.6.*, 4c8ff7095bef64fc47e996a938f7d57f9e077da3, <4535be48780431753505e74e1b1ad4836a189bc2, 6.7.2, <5.6, <=*, <=5.15.*, <=6.7.*, <2bfe8fdb674f71747553a65f2ef27e14c8880655) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/2bfe8fdb674f71747553a65f2ef27e14c8880655
- https://git.kernel.org/stable/c/9bfd5ea71521d0e522ba581c6ccc5db93759c0c3
- https://git.kernel.org/stable/c/4535be48780431753505e74e1b1ad4836a189bc2
- https://git.kernel.org/stable/c/f904c156d8011d8291ffd5b6b398f3747e294986
- https://git.kernel.org/stable/c/55fdc1c24a1d6229fe0ecf31335fb9a2eceaaa00