Heimdall Security Logo

CVE-2024-53234

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.13, <5.11, <=6.1.*, <=6.12.*, <=6.11.*, <daaf68fef4b2ff97928227630021d37b27a96655, 5.4.251, 0, 6.12.2, 6.6.64, <75a0a6dde803e7a3af700da8da9a361b49f69eba, <=6.6.*, 8c723eef989bc419585237daa467b787ddca5415, 6.1.127, <5.15, 96a85becb811ca2ce21a21721f1544d342ae431e, <5.5, 5.15, 6.11.11, <480c6c7b55aeacac800bc2a0d321ff53273045e5, <f466641debcbea8bdf78d1b63a6270aadf9301bf, <=*, d95ae5e25326092d61613acf98280270dde22778, 5.10.188, <0bc8061ffc733a0a246b8689b2d32a3e9204f43c

Description

In the Linux kernel, the following vulnerability has been resolved: erofs: handle NONHEAD !delta[1] lclusters gracefully syzbot reported a WARNING in iomap_iter_done: iomap_fiemap+0x73b/0x9b0 fs/iomap/fiemap.c:80 ioctl_fiemap fs/ioctl.c:220 [inline] Generally, NONHEAD lclusters won't have delta[1]==0, except for crafted images and filesystems created by pre-1.0 mkfs versions. Previously, it would immediately bail out if delta[1]==0, which led to inadequate decompressed lengths (thus FIEMAP is impacted). Treat it as delta[1]=1 to work around these legacy mkfs versions. `lclusterbits > 14` is illegal for compact indexes, error out too.

Gravité et risque d'exploitation

CVE-2024-53234 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.13, <5.11, <=6.1.*, <=6.12.*, <=6.11.*, <daaf68fef4b2ff97928227630021d37b27a96655, 5.4.251, 0, 6.12.2, 6.6.64, <75a0a6dde803e7a3af700da8da9a361b49f69eba, <=6.6.*, 8c723eef989bc419585237daa467b787ddca5415, 6.1.127, <5.15, 96a85becb811ca2ce21a21721f1544d342ae431e, <5.5, 5.15, 6.11.11, <480c6c7b55aeacac800bc2a0d321ff53273045e5, <f466641debcbea8bdf78d1b63a6270aadf9301bf, <=*, d95ae5e25326092d61613acf98280270dde22778, 5.10.188, <0bc8061ffc733a0a246b8689b2d32a3e9204f43c) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE