CVE-2023-54305
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : e50e5129f384ae282adebfb561189cdb19b81cee, <=6.1.*, 6.1.16, 0, <a458a8c1d1fc4e10a1813786132b09a3863ad3f2, 5.10.173, 4.19.276, <=5.10.*, <=4.14.*, <116008ada3d0de4991099edaf6b8c2e9cd6f225a, 4.13, 6.2.3, 6.3, <=5.4.*, 5.15.99, <=4.19.*, <=6.2.*, <a92b67e768bde433b9385cde56c09deb58db269e, <05cbf6ddd9847c7b4f0662c048f195b09405a9d0, <4.13, <21f6a80d9234422e2eb445734b22c78fc5bf6719, 5.4.235, <=*, <f31173c19901a96bb2ebf6bcfec8a08df7095c91, <=5.15.*, <0dc0fa313bb4e86382a3e7125429710d44383196, 4.14.308, <aedea161d031502a423ed1c7597754681a4f8cda
Description
In the Linux kernel, the following vulnerability has been resolved: ext4: refuse to create ea block when umounted The ea block expansion need to access s_root while it is already set as NULL when umount is triggered. Refuse this request to avoid panic.
Gravité et risque d'exploitation
CVE-2023-54305 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions e50e5129f384ae282adebfb561189cdb19b81cee, <=6.1.*, 6.1.16, 0, <a458a8c1d1fc4e10a1813786132b09a3863ad3f2, 5.10.173, 4.19.276, <=5.10.*, <=4.14.*, <116008ada3d0de4991099edaf6b8c2e9cd6f225a, 4.13, 6.2.3, 6.3, <=5.4.*, 5.15.99, <=4.19.*, <=6.2.*, <a92b67e768bde433b9385cde56c09deb58db269e, <05cbf6ddd9847c7b4f0662c048f195b09405a9d0, <4.13, <21f6a80d9234422e2eb445734b22c78fc5bf6719, 5.4.235, <=*, <f31173c19901a96bb2ebf6bcfec8a08df7095c91, <=5.15.*, <0dc0fa313bb4e86382a3e7125429710d44383196, 4.14.308, <aedea161d031502a423ed1c7597754681a4f8cda) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/aedea161d031502a423ed1c7597754681a4f8cda
- https://git.kernel.org/stable/c/21f6a80d9234422e2eb445734b22c78fc5bf6719
- https://git.kernel.org/stable/c/a92b67e768bde433b9385cde56c09deb58db269e
- https://git.kernel.org/stable/c/0dc0fa313bb4e86382a3e7125429710d44383196
- https://git.kernel.org/stable/c/116008ada3d0de4991099edaf6b8c2e9cd6f225a
- https://git.kernel.org/stable/c/05cbf6ddd9847c7b4f0662c048f195b09405a9d0
- https://git.kernel.org/stable/c/a458a8c1d1fc4e10a1813786132b09a3863ad3f2
- https://git.kernel.org/stable/c/f31173c19901a96bb2ebf6bcfec8a08df7095c91