CVE-2024-34027

Description

In the Linux kernel, the following vulnerability has been resolved: f2fs: compress: fix to cover {reserve,release}_compress_blocks() w/ cp_rwsem lock It needs to cover {reserve,release}_compress_blocks() w/ cp_rwsem lock to avoid racing with checkpoint, otherwise, filesystem metadata including blkaddr in dnode, inode fields and .total_valid_block_count may be corrupted after SPO case.

Gravité et risque d'exploitation

CVE-2024-34027 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <0a4ed2d97cb6d044196cc3e726b6699222b41019, <b5bac43875aa27ec032dbbb86173baae6dce6182, <=6.1.*, 6.9.4, 6.10, <329edb7c9e3b6ca27e6ca67ab1cdda1740fb3a2b, 0, <5.8, <=5.10.*, <=6.6.*, <69136304fd144144a4828c7b7b149d0f80321ba4, <=6.9.*, 5.10.219, 6.6.33, 5.15.161, <a6e1f7744e9b84f86a629a76024bba8468aa153b, 6.1.93, <=*, <=5.15.*, ef8d563f184e1112651f2cbde383d43e599334e8, <5d47d63883735718825ca2efc4fca6915469774f, 5.8) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/a6e1f7744e9b84f86a629a76024bba8468aa153b
• https://git.kernel.org/stable/c/b5bac43875aa27ec032dbbb86173baae6dce6182
• https://git.kernel.org/stable/c/5d47d63883735718825ca2efc4fca6915469774f
• https://git.kernel.org/stable/c/329edb7c9e3b6ca27e6ca67ab1cdda1740fb3a2b
• https://git.kernel.org/stable/c/69136304fd144144a4828c7b7b149d0f80321ba4
• https://git.kernel.org/stable/c/0a4ed2d97cb6d044196cc3e726b6699222b41019