CVE-2024-49965
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ocfs2: remove unreasonable unlock in ocfs2_read_blocks Patch series "Misc fixes for ocfs2_read_blocks", v5. This series contains 2 fixes for ocfs2_read_blocks(). The first patch fix the issue reported by syzbot, which detects bad unlock balance in ocfs2_read_blocks(). The second patch fixes an issue reported by Heming Zhao when reviewing above fix. This patch (of 2): There was a lock release before exiting, so remove the unreasonable unlock.
Gravité et risque d'exploitation
CVE-2024-49965 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 8.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12, <=6.1.*, 4.14.157, <=6.11.*, 4.20, 5.4.285, 0, cf76c78595ca87548ca5e45c862ac9e0949c4687, <4.10, <c03a82b4a0c935774afa01fd6d128b444fd930a1, 97e1db17bc1ef4c2e1789bc9323c7be44fba53f8, <4.20, <=5.10.*, <=6.6.*, <9753bcb17b36c9add9b32c61766ddf8d2d161911, <f55a33fe0fb5274ef185fd61947cf142138958af, 6.6.55, <84543da867c967edffd5065fa910ebf56aaae49d, 6.11.3, <81aba693b129e82e11bb54f569504d943d018de9, <4.5, <df4f20fc3673cee11abf2c571987a95733cb638d, <5245f109b4afb6595360d4c180d483a6d2009a59, <39a88623af3f1c686bf6db1e677ed865ffe6fccc, <=5.4.*, <=4.19.*, 6.1.113, <4.19.323, 6c150df9c2e80b5cf86f5a0d98beb7390ad63bfc, 4.19.323, <3f1ca6ba5452d53c598a45d21267a2c0c221eef3, 4.9.204, 4.19.87, <=*, 01f93d5e36753fc4d06ec67f05ce78c9c6f2dd56, <=5.15.*, 65cbd1279f4b999d56a838344a30642db24cd215, 5.10.227, 6.10.14, 5.15.168, 4.4.204, <4.15, <=6.10.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/5245f109b4afb6595360d4c180d483a6d2009a59
- https://git.kernel.org/stable/c/9753bcb17b36c9add9b32c61766ddf8d2d161911
- https://git.kernel.org/stable/c/3f1ca6ba5452d53c598a45d21267a2c0c221eef3
- https://git.kernel.org/stable/c/f55a33fe0fb5274ef185fd61947cf142138958af
- https://git.kernel.org/stable/c/81aba693b129e82e11bb54f569504d943d018de9
- https://git.kernel.org/stable/c/84543da867c967edffd5065fa910ebf56aaae49d
- https://git.kernel.org/stable/c/df4f20fc3673cee11abf2c571987a95733cb638d
- https://git.kernel.org/stable/c/39a88623af3f1c686bf6db1e677ed865ffe6fccc
- https://git.kernel.org/stable/c/c03a82b4a0c935774afa01fd6d128b444fd930a1