CVE-2023-52932
Vulnérabilité moyenne dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: mm/swapfile: add cond_resched() in get_swap_pages() The softlockup still occurs in get_swap_pages() under memory pressure. 64 CPU cores, 64GB memory, and 28 zram devices, the disksize of each zram device is 50MB with same priority as si. Use the stress-ng tool to increase memory pressure, causing the system to oom frequently. The plist_for_each_entry_safe() loops in get_swap_pages() could reach tens of thousands of times to find available space (extreme case: cond_resched() is not called in scan_swap_map_slots()). Let's add cond_resched() into get_swap_pages() when failed to find available space to avoid softlockup.
Gravité et risque d'exploitation
CVE-2023-52932 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <d49c85a1913385eed46dd16a25ad0928253767f0, 5.10.168, 6.1.11, <3.15, <3.13, bcbfe6fdf8576a545fafdfe4611f59cc6b166589, 3.14.21, 0, 5.4.232, <49178d4d61e78aed8c837dfeea8a450700f196e2, 4.19.273, <29f0349c5c76b627fe06b87d4b13fa03a6ce8e64, <=5.10.*, <=4.14.*, adfab836f4908deb049a5128082719e689eed964, 5.15.93, 75b1f2d3ed3169675b69b2f68217ebb839414657, <=5.4.*, <7717fc1a12f88701573f9ed897cc4f6699c661e3, <=4.19.*, <5dbe1ebd56470d03b78fc31491a9e4d433106ef2, <387217b97e99699c34e6d95ce2b91b327fcd853e, 4.14.306, <=*, <=5.15.*, 3.16, <3.16, 3.12.30, <30187be29052bba9203b0ae2bdd815e0bc2faaab, 6.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/29f0349c5c76b627fe06b87d4b13fa03a6ce8e64
- https://git.kernel.org/stable/c/387217b97e99699c34e6d95ce2b91b327fcd853e
- https://git.kernel.org/stable/c/d49c85a1913385eed46dd16a25ad0928253767f0
- https://git.kernel.org/stable/c/30187be29052bba9203b0ae2bdd815e0bc2faaab
- https://git.kernel.org/stable/c/5dbe1ebd56470d03b78fc31491a9e4d433106ef2
- https://git.kernel.org/stable/c/49178d4d61e78aed8c837dfeea8a450700f196e2
- https://git.kernel.org/stable/c/7717fc1a12f88701573f9ed897cc4f6699c661e3