CVE-2023-53091
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ext4: update s_journal_inum if it changes after journal replay When mounting a crafted ext4 image, s_journal_inum may change after journal replay, which is obviously unreasonable because we have successfully loaded and replayed the journal through the old s_journal_inum. And the new s_journal_inum bypasses some of the checks in ext4_get_journal(), which may trigger a null pointer dereference problem. So if s_journal_inum changes after the journal replay, we ignore the change, and rewrite the current journal_inum to the superblock.
Gravité et risque d'exploitation
CVE-2023-53091 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 5.2, 51890201da4d654f6ca131bc45a0e892bb10de1d, 0, 5.15.104, 3.16.85, <4.10, 4.14.178, 2fd4629de51974002f4e9cf1a35a1926dd6c9d99, <4.20, 7eff961ca9f364be255d279346517ba0158ec8e3, <5.2, 6.3, <3039d8b8692408438a618fac2776b629852663c3, <4.5, 4.19.73, 6.1.21, <=6.2.*, <70e66bdeae4d0f7c8e87762f425b68aedd5e8955, 6.2.8, 795762468125a6412c089651e74f780bee154118, <ee0c5277d4fab920bd31345c49e193ecede9ecef, <=*, a9855260fe8d8680bf8c4f0d8303b696c861e99b, 345c0dbf3a30872d9b204db96b5857cd00808cae, <=5.15.*, <499fef2030fb754c68b1c7cb3a799a3bc1d0d925, 4.4.221, <3.17, <4.15, 4.9.221) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.