CVE-2024-56630
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <4.3, 6.13, <=6.1.*, <=6.12.*, <965b5dd1894f4525f38c1b5f99b0106a07dbb5db, 0, 6.1.120, 5.10.231, 5.15.174, <67c2c6d0564ca05348ba4f8f6eaf7a0713f56c15, <=5.10.*, <=6.6.*, 6.12.5, <9c19ea59965ebb482e227532f7bbb01792fb028c, 9c89fe0af826bfff36d8019ea6fd78db09b3c478, 6.6.66, <=5.4.*, <c5327720a4655303ffa3f632d86ee205dd783f32, 4.3, <a84d507d3290aca249b44ae992af9e10590cc5f6, <=*, <=5.15.*, 5.4.287, <911fcc95b530615b484e8920741fc5e4bc4e684a, <03db61c43c8e2729896fda6b9a95c7fb5c875c20
Description
In the Linux kernel, the following vulnerability has been resolved: ocfs2: free inode when ocfs2_get_init_inode() fails syzbot is reporting busy inodes after unmount, for commit 9c89fe0af826 ("ocfs2: Handle error from dquot_initialize()") forgot to call iput() when new_inode() succeeded and dquot_initialize() failed.
Gravité et risque d'exploitation
CVE-2024-56630 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <4.3, 6.13, <=6.1.*, <=6.12.*, <965b5dd1894f4525f38c1b5f99b0106a07dbb5db, 0, 6.1.120, 5.10.231, 5.15.174, <67c2c6d0564ca05348ba4f8f6eaf7a0713f56c15, <=5.10.*, <=6.6.*, 6.12.5, <9c19ea59965ebb482e227532f7bbb01792fb028c, 9c89fe0af826bfff36d8019ea6fd78db09b3c478, 6.6.66, <=5.4.*, <c5327720a4655303ffa3f632d86ee205dd783f32, 4.3, <a84d507d3290aca249b44ae992af9e10590cc5f6, <=*, <=5.15.*, 5.4.287, <911fcc95b530615b484e8920741fc5e4bc4e684a, <03db61c43c8e2729896fda6b9a95c7fb5c875c20) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/911fcc95b530615b484e8920741fc5e4bc4e684a
- https://git.kernel.org/stable/c/9c19ea59965ebb482e227532f7bbb01792fb028c
- https://git.kernel.org/stable/c/c5327720a4655303ffa3f632d86ee205dd783f32
- https://git.kernel.org/stable/c/67c2c6d0564ca05348ba4f8f6eaf7a0713f56c15
- https://git.kernel.org/stable/c/a84d507d3290aca249b44ae992af9e10590cc5f6
- https://git.kernel.org/stable/c/03db61c43c8e2729896fda6b9a95c7fb5c875c20
- https://git.kernel.org/stable/c/965b5dd1894f4525f38c1b5f99b0106a07dbb5db