Heimdall Security Logo

CVE-2023-54021

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <cee78217a7ae72d11c2e21e1a5263b8044489823, 5.10.181, 4.14.316, 0, 5.4.244, <3ca3005b502ca8ea87d6a344323b179b48c4e4a3, <=6.3.*, <2479bb6cbdb4d56b807bbe5229e3e26a6f1f4530, 6.4, c9de560ded61faa5b754137b7753da252391c55a, 6.3.4, <=5.10.*, <=4.14.*, <390eee955d4de4662db5e3e9e9a9eae020432cb7, 6.1.30, <=5.4.*, <c6bee8970075b256fc1b07bf4873049219380818, <=4.19.*, 4.19.284, <abb330ffaa3a0ae7ce632e28c9260b461c01f19f, 2.6.25, <2.6.25, <=*, <=5.15.*, <b07ffe6927c75d99af534d685282ea188d9f71a6, 5.15.113, <bc4a3e1d07a86ae5845321d371190244acacb2f2

Description

In the Linux kernel, the following vulnerability has been resolved: ext4: set goal start correctly in ext4_mb_normalize_request We need to set ac_g_ex to notify the goal start used in ext4_mb_find_by_goal. Set ac_g_ex instead of ac_f_ex in ext4_mb_normalize_request. Besides we should assure goal start is in range [first_data_block, blocks_count) as ext4_mb_initialize_context does. [ Added a check to make sure size is less than ar->pright; otherwise we could end up passing an underflowed value of ar->pright - size to ext4_get_group_no_and_offset(), which will trigger a BUG_ON later on. - TYT ]

Gravité et risque d'exploitation

CVE-2023-54021 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 8.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <cee78217a7ae72d11c2e21e1a5263b8044489823, 5.10.181, 4.14.316, 0, 5.4.244, <3ca3005b502ca8ea87d6a344323b179b48c4e4a3, <=6.3.*, <2479bb6cbdb4d56b807bbe5229e3e26a6f1f4530, 6.4, c9de560ded61faa5b754137b7753da252391c55a, 6.3.4, <=5.10.*, <=4.14.*, <390eee955d4de4662db5e3e9e9a9eae020432cb7, 6.1.30, <=5.4.*, <c6bee8970075b256fc1b07bf4873049219380818, <=4.19.*, 4.19.284, <abb330ffaa3a0ae7ce632e28c9260b461c01f19f, 2.6.25, <2.6.25, <=*, <=5.15.*, <b07ffe6927c75d99af534d685282ea188d9f71a6, 5.15.113, <bc4a3e1d07a86ae5845321d371190244acacb2f2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE