CVE-2024-42296

Description

In the Linux kernel, the following vulnerability has been resolved: f2fs: fix return value of f2fs_convert_inline_inode() If device is readonly, make f2fs_convert_inline_inode() return EROFS instead of zero, otherwise it may trigger panic during writeback of inline inode's dirty page as below: f2fs_write_single_data_page+0xbb6/0x1e90 fs/f2fs/data.c:2888 f2fs_write_cache_pages fs/f2fs/data.c:3187 [inline] __f2fs_write_data_pages fs/f2fs/data.c:3342 [inline] f2fs_write_data_pages+0x1efe/0x3a90 fs/f2fs/data.c:3369 do_writepages+0x359/0x870 mm/page-writeback.c:2634 filemap_fdatawrite_wbc+0x125/0x180 mm/filemap.c:397 __filemap_fdatawrite_range mm/filemap.c:430 [inline] file_write_and_wait_range+0x1aa/0x290 mm/filemap.c:788 f2fs_do_sync_file+0x68a/0x1ae0 fs/f2fs/file.c:276 generic_write_sync include/linux/fs.h:2806 [inline] f2fs_file_write_iter+0x7bd/0x24e0 fs/f2fs/file.c:4977 call_write_iter include/linux/fs.h:2114 [inline] new_sync_write fs/read_write.c:497 [inline] vfs_write+0xa72/0xc90 fs/read_write.c:590 ksys_write+0x1a0/0x2c0 fs/read_write.c:643 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0xf5/0x240 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f

Gravité et risque d'exploitation

CVE-2024-42296 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.5 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.10.3, <=6.1.*, 6.1.103, 5.15.165, <a8eb3de28e7a365690c61161e7a07a4fc7c60bbf, 0, <70f5ef5f33c333cfb286116fa3af74ac9bc84f1b, <1e7725814361c8c008d131db195cef8274ff26b8, <=6.6.*, 3.8, <47a8ddcdcaccd9b891db4574795e46a33a121ac2, 98e4da8ca301e062d79ae168c67e56f3c3de3ce4, <3.8, 6.11, <077f0e24b27c4b44841593c7edbd1993be9eecb5, <=*, <=5.15.*, 6.6.44, <=6.10.*) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/70f5ef5f33c333cfb286116fa3af74ac9bc84f1b
• https://git.kernel.org/stable/c/47a8ddcdcaccd9b891db4574795e46a33a121ac2
• https://git.kernel.org/stable/c/077f0e24b27c4b44841593c7edbd1993be9eecb5
• https://git.kernel.org/stable/c/1e7725814361c8c008d131db195cef8274ff26b8
• https://git.kernel.org/stable/c/a8eb3de28e7a365690c61161e7a07a4fc7c60bbf