CVE-2024-27034

Description

In the Linux kernel, the following vulnerability has been resolved: f2fs: compress: fix to cover normal cluster write with cp_rwsem When we overwrite compressed cluster w/ normal cluster, we should not unlock cp_rwsem during f2fs_write_raw_pages(), otherwise data will be corrupted if partial blocks were persisted before CP & SPOR, due to cluster metadata wasn't updated atomically.

Gravité et risque d'exploitation

CVE-2024-27034 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 19.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.9, <=6.1.*, <7d420eaaa18ec8e2bb4eeab8c65c00492ef6f416, 0, <fd244524c2cf07b5f4c3fe8abd6a99225c76544b, 6.1.83, 6.7.11, 5.15.153, 5.6, 6.8.2, <=6.6.*, <52982edfcefd475cc34af663d5c47c0cddaa5739, 4c8ff7095bef64fc47e996a938f7d57f9e077da3, <=6.8.*, 6.6.23, <5.6, <75abfd61392b1db391bde6d738a30d685b843286, <542c8b3c774a480bfd0804291a12f6f2391b0cd1, <=*, <=5.15.*, <=6.7.*, <2b1b14d9fc94b8feae20808684c8af28ec80f45b) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/7d420eaaa18ec8e2bb4eeab8c65c00492ef6f416
• https://git.kernel.org/stable/c/542c8b3c774a480bfd0804291a12f6f2391b0cd1
• https://git.kernel.org/stable/c/75abfd61392b1db391bde6d738a30d685b843286
• https://git.kernel.org/stable/c/2b1b14d9fc94b8feae20808684c8af28ec80f45b
• https://git.kernel.org/stable/c/52982edfcefd475cc34af663d5c47c0cddaa5739
• https://git.kernel.org/stable/c/fd244524c2cf07b5f4c3fe8abd6a99225c76544b