Heimdall Security Logo

CVE-2024-42315

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.10.3, 5.10.190, 5.15.175, <89fc548767a2155231128cb98726d6d2ea1256c9, <5.15.175, 0, <cd1c7858641384191ff7033fb1fc65dfcd559c6f, <=5.10.*, <=6.6.*, a3ff29a95fde16906304455aa8c0bd84eb770258, <a7ac198f8dba791e3144c4da48a5a9b95773ee4b, bd3bdb9e0d656f760b11d0c638d35d7f7068144d, <632fb232b6bbf8277edcbe9ecd4b4d98ecb122eb, <6.2, <c052f775ee6ccacd3c97e4cf41a2a657e63d4259, 6.11, <=*, 92dcd7d6c6068bf4fd35a6f64d606e27d634807e, <=5.15.*, <1d1970493c289e3f44b9ec847ed26a5dbdf56a62, 6.6.44, <5.10.232, d8fe01ad2d8ab33aaf8f2efad9e8f1dae11c4b0c, 5.10.232, 5.15.150, <=6.10.*, 6.2

Description

In the Linux kernel, the following vulnerability has been resolved: exfat: fix potential deadlock on __exfat_get_dentry_set When accessing a file with more entries than ES_MAX_ENTRY_NUM, the bh-array is allocated in __exfat_get_entry_set. The problem is that the bh-array is allocated with GFP_KERNEL. It does not make sense. In the following cases, a deadlock for sbi->s_lock between the two processes may occur. CPU0 CPU1 ---- ---- kswapd balance_pgdat lock(fs_reclaim) exfat_iterate lock(&sbi->s_lock) exfat_readdir exfat_get_uniname_from_ext_entry exfat_get_dentry_set __exfat_get_dentry_set kmalloc_array ... lock(fs_reclaim) ... evict exfat_evict_inode lock(&sbi->s_lock) To fix this, let's allocate bh-array with GFP_NOFS.

Gravité et risque d'exploitation

CVE-2024-42315 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.10.3, 5.10.190, 5.15.175, <89fc548767a2155231128cb98726d6d2ea1256c9, <5.15.175, 0, <cd1c7858641384191ff7033fb1fc65dfcd559c6f, <=5.10.*, <=6.6.*, a3ff29a95fde16906304455aa8c0bd84eb770258, <a7ac198f8dba791e3144c4da48a5a9b95773ee4b, bd3bdb9e0d656f760b11d0c638d35d7f7068144d, <632fb232b6bbf8277edcbe9ecd4b4d98ecb122eb, <6.2, <c052f775ee6ccacd3c97e4cf41a2a657e63d4259, 6.11, <=*, 92dcd7d6c6068bf4fd35a6f64d606e27d634807e, <=5.15.*, <1d1970493c289e3f44b9ec847ed26a5dbdf56a62, 6.6.44, <5.10.232, d8fe01ad2d8ab33aaf8f2efad9e8f1dae11c4b0c, 5.10.232, 5.15.150, <=6.10.*, 6.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE