Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Rongrong

#32496de 53,638
7.8CVSS total
Vulnerabilidades · 1
PT-2024-3787
7.8
2024-01-18
Linux · Linux Kernel · CVE-2024-26616
**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à versão corrigida **Descrição** A vulnerabilidade está relacionada a um problema de uso após liberação (use-after-free) no sistema de arquivos btrfs quando o comprimento do bloco não está alinhado a 64K. Isso pode levar a vários problemas, incluindo erros do tipo “unable to find chunk map” e travamentos. O problema ocorre quando a função scrub submit initial read() espera que a função endio seja chamada apenas uma vez, mas ela é chamada várias vezes, fazendo com que o bbio::bio seja liberado prematuramente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.