CVE-2024-42079

Description

In the Linux kernel, the following vulnerability has been resolved: gfs2: Fix NULL pointer dereference in gfs2_log_flush In gfs2_jindex_free(), set sdp->sd_jdesc to NULL under the log flush lock to provide exclusion against gfs2_log_flush(). In gfs2_log_flush(), check if sdp->sd_jdesc is non-NULL before dereferencing it. Otherwise, we could run into a NULL pointer dereference when outstanding glock work races with an unmount (glock_work_func -> run_queue -> do_xmote -> inode_go_sync -> gfs2_log_flush).

Gravité et risque d'exploitation

CVE-2024-42079 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, 6.6.37, <c3c5cfa3170c0940bc66a142859caac07d19b9d6, <35264909e9d1973ab9aaa2a1b07cda70f12bb828, 6.10, 0, <5f6a84cfb33b34610623857bd93919dcb661e29b, 5.12, <=6.6.*, 6.9.8, <=6.9.*, 82218943058d5e3fe692a38b5a549479738dab33, 6.1.162, <3429ef5f50909cee9e498c50f0c499b9397116ce, <5.12, <=*, <=5.15.*, <f54f9d5368a4e92ede7dd078a62788dae3a7c6ef, 5.15.200) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/c3c5cfa3170c0940bc66a142859caac07d19b9d6
• https://git.kernel.org/stable/c/5f6a84cfb33b34610623857bd93919dcb661e29b
• https://git.kernel.org/stable/c/3429ef5f50909cee9e498c50f0c499b9397116ce
• https://git.kernel.org/stable/c/f54f9d5368a4e92ede7dd078a62788dae3a7c6ef
• https://git.kernel.org/stable/c/35264909e9d1973ab9aaa2a1b07cda70f12bb828