CVE-2024-53112: ocfs2: uncache inode which has failed entering the group
Оценка Noroxi
Приоритет: Наблюдать (оценка срочности 22/100)
- В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
- Вероятность эксплуатации в ближайшие 30 дней: 0,25% (FIRST EPSS).
- Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
- Исправленная версия: Linux Linux 0e04746db2ec4aec04cef5763b9d9aa32829ae2f, 28d4ed71ae0b4baedca3e85ee6d8f227ec75ebf6, 5ae8cc0b0c027e9cab22596049bc4dd1cbc37ee4; azl3 kernel 6.6.57.1-7 on Azure Linux 3.0 6.6.64.2-1; azl3 kernel 6.6.64.2-1 on Azure Linux 3.0 6.6.64.2-1.
Пока низкий приоритет. Обновитесь до Linux Linux 0e04746db2ec4aec04cef5763b9d9aa32829ae2f, 28d4ed71ae0b4baedca3e85ee6d8f227ec75ebf6, 5ae8cc0b0c027e9cab22596049bc4dd1cbc37ee4; azl3 kernel 6.6.57.1-7 on Azure Linux 3.0 6.6.64.2-1; azl3 kernel 6.6.64.2-1 on Azure Linux 3.0 6.6.64.2-1 или новее.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · FIRST EPSS
In the Linux kernel, the following vulnerability has been resolved: ocfs2: uncache inode which has failed entering the group Syzbot has reported the following BUG: kernel BUG at fs/ocfs2/uptodate.c:509! ... Call Trace: <TASK> ? __die_body+0x5f/0xb0 ? die+0x9e/0xc0 ? do_trap+0x15a/0x3a0 ? ocfs2_set_new_buffer_uptodate+0x145/0x160 ? do_error_trap+0x1dc/0x2c0 ? ocfs2_set_new_buffer_uptodate+0x145/0x160 ? __pfx_do_error_trap+0x10/0x10 ? handle_invalid_op+0x34/0x40 ? ocfs2_set_new_buffer_uptodate+0x145/0x160 ? exc_invalid_op+0x38/0x50 ? asm_exc_invalid_op+0x1a/0x20 ? ocfs2_set_new_buffer_uptodate+0x2e/0x160 ? ocfs2_set_new_buffer_uptodate+0x144/0x160 ? ocfs2_set_new_buffer_uptodate+0x145/0x160 ocfs2_group_add+0x39f/0x15a0 ? __pfx_ocfs2_group_add+0x10/0x10 ? __pfx_lock_acquire+0x10/0x10 ? mnt_get_write_access+0x68/0x2b0 ? __pfx_lock_release+0x10/0x10 ? rcu_read_lock_any_held+0xb7/0x160 ? __pfx_rcu_read_lock_any_held+0x10/0x10 ? smack_log+0x123/0x540 ? mnt_get_write_access+0x68/0x2b0 ? mnt_get_write_access+0x68/0x2b0 ? mnt_get_write_access+0x226/0x2b0 ocfs2_ioctl+0x65e/0x7d0 ? __pfx_ocfs2_ioctl+0x10/0x10 ? smack_file_ioctl+0x29e/0x3a0 ? __pfx_smack_file_ioctl+0x10/0x10 ? lockdep_hardirqs_on_prepare+0x43d/0x780 ? __pfx_lockdep_hardirqs_on_prepare+0x10/0x10 ? __pfx_ocfs2_ioctl+0x10/0x10 __se_sys_ioctl+0xfb/0x170 do_syscall_64+0xf3/0x230 entry_SYSCALL_64_after_hwframe+0x77/0x7f ... </TASK> When 'ioctl(OCFS2_IOC_GROUP_ADD, ...)' has failed for the particular inode in 'ocfs2_verify_group_and_input()', corresponding buffer head remains cached and subsequent call to the same 'ioctl()' for the same inode issues the BUG() in 'ocfs2_set_new_buffer_uptodate()' (trying to cache the same buffer head of that inode). Fix this by uncaching the buffer head with 'ocfs2_remove_from_cache()' on error path in 'ocfs2_group_add()'.
- Опубликовано
- 2 дек. 2024 г.
- Обновлено
- 17 июн. 2026 г.
- EPSS
- 0,2 % · 17-й процентиль
- CWE
- —
Инструменты для отчёта
Оценка срочности
22
Наблюдать
Пока низкий приоритет.
- CVSS
- 22 / 40 · 5.5 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 0 / 30 · 0,2 %
Узнайте, когда запись изменится
- Нет в KEV: эксплуатация в реальных атаках не зафиксирована
- Публичного эксплойта нет
- Исправление выпущено
Если что-то из этого изменится, сообщим в ежедневной сводке.
У вас WordPress? Проверьте сайт бесплатно в WP Lens
Анализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| linux | linux kernel | cpe:2.3:o:linux:linux_kernel |
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- linux linux kernel2.6.25 и новее · до 4.19.325
- linux linux kernel4.20 и новее · до 6.1.119
- linux linux kernel6.2 и новее · до 6.6.63
- linux linux kernel6.7 и новее · до 6.11.10
- linux linux kernel6.12
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.
Linux Linux
- 2.6.25затронута
- 7909f2bf835376a20d6dbf853eb459a27566eba2 и новее · до ac0cfe8ac35cf1be54131b90d114087b558777caзатронута · git
- 7909f2bf835376a20d6dbf853eb459a27566eba2 и новее · до 5ae8cc0b0c027e9cab22596049bc4dd1cbc37ee4затронута · git
- 7909f2bf835376a20d6dbf853eb459a27566eba2 и новее · до 28d4ed71ae0b4baedca3e85ee6d8f227ec75ebf6затронута · git
- 7909f2bf835376a20d6dbf853eb459a27566eba2 и новее · до 0e04746db2ec4aec04cef5763b9d9aa32829ae2fзатронута · git
- 7909f2bf835376a20d6dbf853eb459a27566eba2 и новее · до 620d22598110b0d0cb97a3fcca65fc473ea86e73затронута · git
- 7909f2bf835376a20d6dbf853eb459a27566eba2 и новее · до 843dfc804af4b338ead42331dd58081b428ecdf8затронута · git
- 7909f2bf835376a20d6dbf853eb459a27566eba2 и новее · до b751c50e19d66cfb7360c0b55cf17b0722252d12затронута · git
- 7909f2bf835376a20d6dbf853eb459a27566eba2 и новее · до 737f34137844d6572ab7d473c998c7f977ff30ebзатронута · git
- до 2.6.25не затронута · semver
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| Debian:12 | linux | до 6.1.119-1 | 6.1.119-1 |
| Debian:13 | linux | до 6.11.10-1 | 6.11.10-1 |
| SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS | kernel-64kb | до 5.14.21-150500.55.94.1 | 5.14.21-150500.55.94.1 |
| SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS | kernel-docs | до 5.14.21-150500.55.94.1 | 5.14.21-150500.55.94.1 |
| SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS | kernel-obs-build | до 5.14.21-150500.55.94.1 | 5.14.21-150500.55.94.1 |
| SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS | kernel-syms | до 5.14.21-150500.55.94.1 | 5.14.21-150500.55.94.1 |
| SUSE:Linux Enterprise Live Patching 15 SP5 | kernel-livepatch-SLE15-SP5_Update_23 | до 1-150500.11.3.1 | 1-150500.11.3.1 |
| SUSE:Linux Enterprise Micro 5.5 | kernel-default | до 5.14.21-150500.55.94.1 | 5.14.21-150500.55.94.1 |
| SUSE:Linux Enterprise Micro 5.5 | kernel-default-base | до 5.14.21-150500.55.94.1.150500.6.43.1 | 5.14.21-150500.55.94.1.150500.6.43.1 |
| SUSE:Linux Enterprise Micro 5.5 | kernel-rt | до 5.14.21-150500.13.85.1 | 5.14.21-150500.13.85.1 |
| SUSE:Linux Enterprise Micro 5.5 | kernel-source | до 5.14.21-150500.55.94.1 | 5.14.21-150500.55.94.1 |
| SUSE:Linux Enterprise Micro 5.5 | kernel-source-rt | до 5.14.21-150500.13.85.1 | 5.14.21-150500.13.85.1 |
| SUSE:Linux Enterprise Server 15 SP5-LTSS | kernel-zfcpdump | до 5.14.21-150500.55.94.1 | 5.14.21-150500.55.94.1 |
Тот же продукт
linux: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV90Срочно
- CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV89Срочно
- CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV85Срочно
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2024-531102 дек. 2024 г. · vp_vdpa: fix id_table array not null terminated error22Наблюдать
- ← РаньшеCVE-2024-531112 дек. 2024 г. · mm/mremap: fix address wraparound in move_page_tables()22Наблюдать
- Позже →CVE-2024-531132 дек. 2024 г. · mm: fix NULL pointer dereference in alloc_pages_bulk_noprof22Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| Linux Linux | 0e04746db2ec4aec04cef5763b9d9aa32829ae2f | Вендор (CNA) |
| Linux Linux | 28d4ed71ae0b4baedca3e85ee6d8f227ec75ebf6 | Вендор (CNA) |
| Linux Linux | 5ae8cc0b0c027e9cab22596049bc4dd1cbc37ee4 | Вендор (CNA) |
| Linux Linux | 620d22598110b0d0cb97a3fcca65fc473ea86e73 | Вендор (CNA) |
| Linux Linux | 737f34137844d6572ab7d473c998c7f977ff30eb | Вендор (CNA) |
| Linux Linux | 843dfc804af4b338ead42331dd58081b428ecdf8 | Вендор (CNA) |
| Linux Linux | ac0cfe8ac35cf1be54131b90d114087b558777ca | Вендор (CNA) |
| Linux Linux | b751c50e19d66cfb7360c0b55cf17b0722252d12 | Вендор (CNA) |
| azl3 kernel 6.6.57.1-7 on Azure Linux 3.0 | 6.6.64.2-1 · CBL-Mariner Releases | Microsoft (MSRC) |
| azl3 kernel 6.6.64.2-1 on Azure Linux 3.0 | 6.6.64.2-1 · CBL-Mariner Releases | Microsoft (MSRC) |
| cbl2 kernel 5.15.176.3-1 on CBL Mariner 2.0 | 5.15.176.3-1 · CBL-Mariner Releases | Microsoft (MSRC) |
| cbl2 kernel 5.15.180.1-1 on CBL Mariner 2.0 | CBL-Mariner Releases | Microsoft (MSRC) |
| cbl2 kernel 5.15.180.1-1 on CBL-Mariner 2.0 | 5.15.176.3-1 · CBL-Mariner Releases | Microsoft (MSRC) |
| debian:linux | 6.1.119-1 · Debian:12 | Реестр пакетов (OSV) |
| suse:kernel-64kb | 5.14.21-150500.55.94.1 · SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS | Реестр пакетов (OSV) |
| suse:kernel-default | 5.14.21-150500.55.94.1 · SUSE:Linux Enterprise Micro 5.5 | Реестр пакетов (OSV) |
| suse:kernel-default-base | 5.14.21-150500.55.94.1.150500.6.43.1 · SUSE:Linux Enterprise Micro 5.5 | Реестр пакетов (OSV) |
| suse:kernel-docs | 5.14.21-150500.55.94.1 · SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS | Реестр пакетов (OSV) |
| suse:kernel-livepatch-SLE15-SP5_Update_23 | 1-150500.11.3.1 · SUSE:Linux Enterprise Live Patching 15 SP5 | Реестр пакетов (OSV) |
| suse:kernel-obs-build | 5.14.21-150500.55.94.1 · SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS | Реестр пакетов (OSV) |
| suse:kernel-rt | 5.14.21-150500.13.85.1 · SUSE:Linux Enterprise Micro 5.5 | Реестр пакетов (OSV) |
| suse:kernel-source | 5.14.21-150500.55.94.1 · SUSE:Linux Enterprise Micro 5.5 | Реестр пакетов (OSV) |
| suse:kernel-source-rt | 5.14.21-150500.13.85.1 · SUSE:Linux Enterprise Micro 5.5 | Реестр пакетов (OSV) |
| suse:kernel-syms | 5.14.21-150500.55.94.1 · SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS | Реестр пакетов (OSV) |
| suse:kernel-zfcpdump | 5.14.21-150500.55.94.1 · SUSE:Linux Enterprise Server 15 SP5-LTSS | Реестр пакетов (OSV) |
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Истории пока нет (накапливается ежедневным заданием EPSS).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Условия атаки
- Может быть вызвана пользователем с локальным доступом к системе.
- Достаточно учётной записи с низкими привилегиями.
- Действия пользователя не требуются.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- нет
- Целостность
- нет
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Локальный
- Сложность атаки
- Низкая
- Требуемые привилегии
- Низкие
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Нет
- Влияние на целостность
- Нет
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
—
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.
Журнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Показать все источники (ещё 9)Свернуть
- git.kernel.org/stable/c/28d4ed71ae0b4baedca3e85ee6d8f227ec75ebf6
- git.kernel.org/stable/c/5ae8cc0b0c027e9cab22596049bc4dd1cbc37ee4
- git.kernel.org/stable/c/620d22598110b0d0cb97a3fcca65fc473ea86e73
- git.kernel.org/stable/c/737f34137844d6572ab7d473c998c7f977ff30eb
- git.kernel.org/stable/c/843dfc804af4b338ead42331dd58081b428ecdf8
- git.kernel.org/stable/c/ac0cfe8ac35cf1be54131b90d114087b558777ca
- git.kernel.org/stable/c/b751c50e19d66cfb7360c0b55cf17b0722252d12
- lists.debian.org/debian-lts-announce/2025/01/msg00001.html
- lists.debian.org/debian-lts-announce/2025/03/msg00002.html
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.