CVE-2024-26772
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <8de8305a25bfda607fc13475ebe84b978c96d7ff, <21dbe20589c7f48e9c5d336ce6402bcebfa6d76a, <=6.1.*, <ffeb72a80a82aba59a6774b0611f792e0ed3b0b7, 0, 5.10.211, 3.12, <d3bbe77a76bc52e9d4d0a120f1509be36e25c916, 6.8, <=5.10.*, <=6.6.*, <5a6dcc4ad0f7f7fa8e8d127b5526e7c5f2d38a43, 163a203ddb36c36d4a1c942aececda0cc8d06aa7, <=5.4.*, <832698373a25950942c04a512daa652c18a9b513, <=4.19.*, 6.7.7, 6.1.80, <3.12, <6b92b1bc16d691c95b152c6dbf027ad64315668d, <d639102f4cbd4cb65d1225dba3b9265596aab586, <=*, 5.4.270, 6.6.19, <=5.15.*, <=6.7.*, 5.15.150, 4.19.308
Description
In the Linux kernel, the following vulnerability has been resolved: ext4: avoid allocating blocks from corrupted group in ext4_mb_find_by_goal() Places the logic for checking if the group's block bitmap is corrupt under the protection of the group lock to avoid allocating blocks from the group with a corrupted block bitmap.
Gravité et risque d'exploitation
CVE-2024-26772 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <8de8305a25bfda607fc13475ebe84b978c96d7ff, <21dbe20589c7f48e9c5d336ce6402bcebfa6d76a, <=6.1.*, <ffeb72a80a82aba59a6774b0611f792e0ed3b0b7, 0, 5.10.211, 3.12, <d3bbe77a76bc52e9d4d0a120f1509be36e25c916, 6.8, <=5.10.*, <=6.6.*, <5a6dcc4ad0f7f7fa8e8d127b5526e7c5f2d38a43, 163a203ddb36c36d4a1c942aececda0cc8d06aa7, <=5.4.*, <832698373a25950942c04a512daa652c18a9b513, <=4.19.*, 6.7.7, 6.1.80, <3.12, <6b92b1bc16d691c95b152c6dbf027ad64315668d, <d639102f4cbd4cb65d1225dba3b9265596aab586, <=*, 5.4.270, 6.6.19, <=5.15.*, <=6.7.*, 5.15.150, 4.19.308) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/5a6dcc4ad0f7f7fa8e8d127b5526e7c5f2d38a43
- https://git.kernel.org/stable/c/6b92b1bc16d691c95b152c6dbf027ad64315668d
- https://git.kernel.org/stable/c/ffeb72a80a82aba59a6774b0611f792e0ed3b0b7
- https://git.kernel.org/stable/c/8de8305a25bfda607fc13475ebe84b978c96d7ff
- https://git.kernel.org/stable/c/d639102f4cbd4cb65d1225dba3b9265596aab586
- https://git.kernel.org/stable/c/d3bbe77a76bc52e9d4d0a120f1509be36e25c916
- https://git.kernel.org/stable/c/21dbe20589c7f48e9c5d336ce6402bcebfa6d76a
- https://git.kernel.org/stable/c/832698373a25950942c04a512daa652c18a9b513