Heimdall Security Logo

CVE-2024-53113

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.12, <=6.1.*, <=6.11.*, <5.13, 6.1.119, 0, <d0f16cec79774c3132df006cf771eddd89d08f58, 5.15.174, 6.11.10, <=6.6.*, 387ba26fb1cb9be9e35dc14a6d97188e916eda05, 6.6.63, 5.13, <903d896448c2e50e8652aaba529a30d4d1eaa0e5, <31502374627ba9ec3e710dbd0bb00457cc6d2c19, <=*, <=5.15.*, <8ce41b0f9d77cca074df25afd39b86e2ee3aa68e, <6addb2d9501ec866d7b3a3b4e665307c437e9be2

Description

In the Linux kernel, the following vulnerability has been resolved: mm: fix NULL pointer dereference in alloc_pages_bulk_noprof We triggered a NULL pointer dereference for ac.preferred_zoneref->zone in alloc_pages_bulk_noprof() when the task is migrated between cpusets. When cpuset is enabled, in prepare_alloc_pages(), ac->nodemask may be &current->mems_allowed. when first_zones_zonelist() is called to find preferred_zoneref, the ac->nodemask may be modified concurrently if the task is migrated between different cpusets. Assuming we have 2 NUMA Node, when traversing Node1 in ac->zonelist, the nodemask is 2, and when traversing Node2 in ac->zonelist, the nodemask is 1. As a result, the ac->preferred_zoneref points to NULL zone. In alloc_pages_bulk_noprof(), for_each_zone_zonelist_nodemask() finds a allowable zone and calls zonelist_node_idx(ac.preferred_zoneref), leading to NULL pointer dereference. __alloc_pages_noprof() fixes this issue by checking NULL pointer in commit ea57485af8f4 ("mm, page_alloc: fix check for NULL preferred_zone") and commit df76cee6bbeb ("mm, page_alloc: remove redundant checks from alloc fastpath"). To fix it, check NULL pointer for preferred_zoneref->zone.

Gravité et risque d'exploitation

CVE-2024-53113 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.12, <=6.1.*, <=6.11.*, <5.13, 6.1.119, 0, <d0f16cec79774c3132df006cf771eddd89d08f58, 5.15.174, 6.11.10, <=6.6.*, 387ba26fb1cb9be9e35dc14a6d97188e916eda05, 6.6.63, 5.13, <903d896448c2e50e8652aaba529a30d4d1eaa0e5, <31502374627ba9ec3e710dbd0bb00457cc6d2c19, <=*, <=5.15.*, <8ce41b0f9d77cca074df25afd39b86e2ee3aa68e, <6addb2d9501ec866d7b3a3b4e665307c437e9be2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE