CVE-2024-47700
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ext4: check stripe size compatibility on remount as well We disable stripe size in __ext4_fill_super if it is not a multiple of the cluster ratio however this check is missed when trying to remount. This can leave us with cases where stripe < cluster_ratio after remount:set making EXT4_B2C(sbi->s_stripe) become 0 that can cause some unforeseen bugs like divide by 0. Fix that by adding the check in remount path as well.
Gravité et risque d'exploitation
CVE-2024-47700 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12, <a31b712f75445d52fc0451dc54fd7b16a552cb7c, <=*, <ee85e0938aa8f9846d21e4d302c3cf6a2a75110d, <=6.11.*, 6.6.54, 6.10.13, 6.5, c3defd99d58cbdd132bd197714e5523dac976b66, <6.5, <=6.6.*, <297615e992bbb30a55c158141086be6505d5d722, 0, 6.11.2, <=6.10.*, <faeff8b1ee2eaa5969c8e994d66c3337298cefed) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.