Heimdall Security Logo

CVE-2023-53270

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 6.2.15, <d30090eb546d993ea3f3023452540c476ea614a5, 5.15.111, 0, <=6.3.*, <2.6.27, 6.4, <53877ed201baa6b58f7ce9df92664a839113c30e, <18eb23891aeae3229baf8c7c23b76be3364e1967, <3ecea2fee14227712694c8b54ad99d471e61de92, <=6.2.*, 6.1.28, <=*, <=5.15.*, <1dedde690303c05ef732b7c5c8356fdf60a4ade3, 64769240bd07f446f83660bb143bb609d8ab4910, 2.6.27, 6.3.2

Description

In the Linux kernel, the following vulnerability has been resolved: ext4: fix i_disksize exceeding i_size problem in paritally written case It is possible for i_disksize can exceed i_size, triggering a warning. generic_perform_write copied = iov_iter_copy_from_user_atomic(len) // copied < len ext4_da_write_end | ext4_update_i_disksize | new_i_size = pos + copied; | WRITE_ONCE(EXT4_I(inode)->i_disksize, newsize) // update i_disksize | generic_write_end | copied = block_write_end(copied, len) // copied = 0 | if (unlikely(copied < len)) | if (!PageUptodate(page)) | copied = 0; | if (pos + copied > inode->i_size) // return false if (unlikely(copied == 0)) goto again; if (unlikely(iov_iter_fault_in_readable(i, bytes))) { status = -EFAULT; break; } We get i_disksize greater than i_size here, which could trigger WARNING check 'i_size_read(inode) < EXT4_I(inode)->i_disksize' while doing dio: ext4_dio_write_iter iomap_dio_rw __iomap_dio_rw // return err, length is not aligned to 512 ext4_handle_inode_extension WARN_ON_ONCE(i_size_read(inode) < EXT4_I(inode)->i_disksize) // Oops WARNING: CPU: 2 PID: 2609 at fs/ext4/file.c:319 CPU: 2 PID: 2609 Comm: aa Not tainted 6.3.0-rc2 RIP: 0010:ext4_file_write_iter+0xbc7 Call Trace: vfs_write+0x3b1 ksys_write+0x77 do_syscall_64+0x39 Fix it by updating 'copied' value before updating i_disksize just like ext4_write_inline_data_end() does. A reproducer can be found in the buganizer link below.

Gravité et risque d'exploitation

CVE-2023-53270 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 6.2.15, <d30090eb546d993ea3f3023452540c476ea614a5, 5.15.111, 0, <=6.3.*, <2.6.27, 6.4, <53877ed201baa6b58f7ce9df92664a839113c30e, <18eb23891aeae3229baf8c7c23b76be3364e1967, <3ecea2fee14227712694c8b54ad99d471e61de92, <=6.2.*, 6.1.28, <=*, <=5.15.*, <1dedde690303c05ef732b7c5c8356fdf60a4ade3, 64769240bd07f446f83660bb143bb609d8ab4910, 2.6.27, 6.3.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE