CVE-2024-50272
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : 6.12, <=6.1.*, <=6.11.*, <6cc52df69e8464811f9f6fc12f7aaa78451eb0b8, 0, 4.7.10, <ace149e0830c380ddfce7e466fe860ca502fe4ee, fbc7b803831e5c8a42c1f3427a17e55a814d6b3c, <6450e73f4c86d481ac2e22e1bc848d346e140826, c2a9737f45e27d8263ff9643f994bda9bac0b944, 272830350bb1bb5bb39395966ea63b9864b135d1, <=6.6.*, 6.11.8, 6.6.61, 3d549dcfbbb0ecdaa571431a27ee5da9f2466716, 6.1.117, 3.16.40, <4.9, <a2746ab3bbc9c6408da5cd072653ec8c24749235, <26530b757c81f1389fb33ae0357500150933161b, <=*, 4.9, <=5.15.*, 5.15.181, <3.17, <4.8, 4.8.4
Description
In the Linux kernel, the following vulnerability has been resolved: filemap: Fix bounds checking in filemap_read() If the caller supplies an iocb->ki_pos value that is close to the filesystem upper limit, and an iterator with a count that causes us to overflow that limit, then filemap_read() enters an infinite loop. This behaviour was discovered when testing xfstests generic/525 with the "localio" optimisation for loopback NFS mounts.
Gravité et risque d'exploitation
CVE-2024-50272 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12, <=6.1.*, <=6.11.*, <6cc52df69e8464811f9f6fc12f7aaa78451eb0b8, 0, 4.7.10, <ace149e0830c380ddfce7e466fe860ca502fe4ee, fbc7b803831e5c8a42c1f3427a17e55a814d6b3c, <6450e73f4c86d481ac2e22e1bc848d346e140826, c2a9737f45e27d8263ff9643f994bda9bac0b944, 272830350bb1bb5bb39395966ea63b9864b135d1, <=6.6.*, 6.11.8, 6.6.61, 3d549dcfbbb0ecdaa571431a27ee5da9f2466716, 6.1.117, 3.16.40, <4.9, <a2746ab3bbc9c6408da5cd072653ec8c24749235, <26530b757c81f1389fb33ae0357500150933161b, <=*, 4.9, <=5.15.*, 5.15.181, <3.17, <4.8, 4.8.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/6cc52df69e8464811f9f6fc12f7aaa78451eb0b8
- https://git.kernel.org/stable/c/26530b757c81f1389fb33ae0357500150933161b
- https://git.kernel.org/stable/c/a2746ab3bbc9c6408da5cd072653ec8c24749235
- https://git.kernel.org/stable/c/6450e73f4c86d481ac2e22e1bc848d346e140826
- https://git.kernel.org/stable/c/ace149e0830c380ddfce7e466fe860ca502fe4ee