CVE-2024-49968
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W jądrze Linux wykryto podatność w systemie plików ext4. Jeśli domyślna wersja skrótu jest ustawiona na DX_HASH_SIPHASH, ale funkcja casefold nie jest włączona, montowanie systemu plików kończy się niepowodzeniem.
Ocena ryzyka
Ryzyko polega na tym, że administrator może nieumyślnie zamontować system plików ext4 z nieprawidłową konfiguracją skrótu, co może prowadzić do błędów lub niestabilności systemu.
Rekomendacja
Zaleca się zaktualizowanie jądra Linux do wersji zawierającej poprawkę, która wymusza sprawdzenie, czy funkcja casefold jest włączona przed użyciem skrótu siphash.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ext4: filesystems without casefold feature cannot be mounted with siphash When mounting the ext4 filesystem, if the default hash version is set to DX_HASH_SIPHASH but the casefold feature is not set, exit the mounting.