CVE-2024-38604

Description

In the Linux kernel, the following vulnerability has been resolved: block: refine the EOF check in blkdev_iomap_begin blkdev_iomap_begin rounds down the offset to the logical block size before stashing it in iomap->offset and checking that it still is inside the inode size. Check the i_size check to the raw pos value so that we don't try a zero size write if iter->pos is unaligned.

Gravité et risque d'exploitation

CVE-2024-38604 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <10b723bcba8986537a484aa94dbfc9093fd776a1, 6.6, <=*, <0c12028aec837f5a002009bbf68d179d506510e8, 6.6.33, <72c54e063c32aeb38d43a2bd897821e6e5a1757d, <6.6, 6.10, 487c607df790d366e67a7d6a30adf785cdd98e55, <=6.6.*, 6.9.3, <=6.8.*, <910717920c8c3f9386277a44c44d448058a18084, 0, 6.8.12, <=6.9.*) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/910717920c8c3f9386277a44c44d448058a18084
• https://git.kernel.org/stable/c/72c54e063c32aeb38d43a2bd897821e6e5a1757d
• https://git.kernel.org/stable/c/10b723bcba8986537a484aa94dbfc9093fd776a1
• https://git.kernel.org/stable/c/0c12028aec837f5a002009bbf68d179d506510e8