CVE-2024-42314: debian linux +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2024-42314

CVSS 7.8 · High EPSS 0,23%

Kerentanan Use After Free pada debian linux, linux kernel. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

In the Linux kernel, the following vulnerability has been resolved: btrfs: fix extent map use-after-free when adding pages to compressed bio At add_ra_bio_pages() we are accessing the extent map to calculate 'add_size' after we dropped our reference on the extent map, resulting in a use-after-free. Fix this by computing 'add_size' before dropping our extent map reference.

Rincian

Terbit di NVD: 17 Agustus 2024
Terakhir diubah: 4 Agustus 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-416: Use After Free
EPSS (30 hari): 0,23% peluang dieksploitasi; lebih tinggi dari 12,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
debian	debian linux	Versi 11.0
linux	linux kernel	Versi 5.16 hingga sebelum 6.1.108
linux	linux kernel	Versi 6.2 hingga sebelum 6.6.44
linux	linux kernel	Versi 6.7 hingga sebelum 6.10.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://git.kernel.org/stable/c/8e7860543a94784d744c7ce34b78a2e11beefa5c patch
https://git.kernel.org/stable/c/b7859ff398b6b656e1689daa860eb34837b4bb89 patch
https://git.kernel.org/stable/c/c1cc3326e27b0bd7a2806b40bc48e49afaf951e7 patch
https://git.kernel.org/stable/c/c205565e0f2f439f278a4a94ee97b67ef7b56ae8 patch
https://lists.debian.org/debian-lts-announce/2025/01/msg00001.html mailing list · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.