CVE-2024-53136
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.5 · Élevée
EPSS 0.4%
Linux•Linux•Versions : <4.19.325, <36b537e8f302f670c7cf35d88a3a294443e32d52, <d1aa0c04294e29883d65eac6c2f72fe95cc7c049, 6.11.7, edd1f905050686fdc4cfe233d818469fdf7d5ff8, 6.1.116, 6.6.60, <6.1.119, <5874c1150e77296565ad6e495ef41fbf87570d14, 5.4.285, 3d9528484480e8f4979b3a347930ed383be99f89, <57cc8d253099d1b8627f0fb487ee011d9158ccc9, <901dc2ad7c3789fa87dc3956f6697c5d62d5cf7e, ffd56612566bc23877c8f45def2801f3324a222a, 82cae1e30bd940253593c2d4f16d88343d1358f4, <d3f9d88c2c03b2646ace336236adca19f7697bd3, d949d1d14fa281ace388b1de978e8f2cd52875cf, bda1a99a0dd644f31a87d636ac624eeb975cb65a, 9fb9703cd43ee20a6de8ccdef991677b7274cec0, <5.15.174, 7cc30ada84323be19395094d567579536e0d187e, 4.19.323, <6.11.10, 5.10.229, <6.6.63, <5.10.231, 5.15.171, <a3c65022d89d5baa2cea8e87a6de983ea305f14c, <5.4.287, <64e67e8694252c1bf01b802ee911be3fee62c36b
Description
In the Linux kernel, the following vulnerability has been resolved: mm: revert "mm: shmem: fix data-race in shmem_getattr()" Revert d949d1d14fa2 ("mm: shmem: fix data-race in shmem_getattr()") as suggested by Chuck [1]. It is causing deadlocks when accessing tmpfs over NFS. As Hugh commented, "added just to silence a syzbot sanitizer splat: added where there has never been any practical problem".
Gravité et risque d'exploitation
CVE-2024-53136 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.42 %, ce qui la place devant 35.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <4.19.325, <36b537e8f302f670c7cf35d88a3a294443e32d52, <d1aa0c04294e29883d65eac6c2f72fe95cc7c049, 6.11.7, edd1f905050686fdc4cfe233d818469fdf7d5ff8, 6.1.116, 6.6.60, <6.1.119, <5874c1150e77296565ad6e495ef41fbf87570d14, 5.4.285, 3d9528484480e8f4979b3a347930ed383be99f89, <57cc8d253099d1b8627f0fb487ee011d9158ccc9, <901dc2ad7c3789fa87dc3956f6697c5d62d5cf7e, ffd56612566bc23877c8f45def2801f3324a222a, 82cae1e30bd940253593c2d4f16d88343d1358f4, <d3f9d88c2c03b2646ace336236adca19f7697bd3, d949d1d14fa281ace388b1de978e8f2cd52875cf, bda1a99a0dd644f31a87d636ac624eeb975cb65a, 9fb9703cd43ee20a6de8ccdef991677b7274cec0, <5.15.174, 7cc30ada84323be19395094d567579536e0d187e, 4.19.323, <6.11.10, 5.10.229, <6.6.63, <5.10.231, 5.15.171, <a3c65022d89d5baa2cea8e87a6de983ea305f14c, <5.4.287, <64e67e8694252c1bf01b802ee911be3fee62c36b) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/36b537e8f302f670c7cf35d88a3a294443e32d52
- https://git.kernel.org/stable/c/a3c65022d89d5baa2cea8e87a6de983ea305f14c
- https://git.kernel.org/stable/c/57cc8d253099d1b8627f0fb487ee011d9158ccc9
- https://git.kernel.org/stable/c/d3f9d88c2c03b2646ace336236adca19f7697bd3
- https://git.kernel.org/stable/c/5874c1150e77296565ad6e495ef41fbf87570d14
- https://git.kernel.org/stable/c/64e67e8694252c1bf01b802ee911be3fee62c36b
- https://git.kernel.org/stable/c/901dc2ad7c3789fa87dc3956f6697c5d62d5cf7e
- https://git.kernel.org/stable/c/d1aa0c04294e29883d65eac6c2f72fe95cc7c049