Linux · Linux Kernel · CVE-2024-26616
**Nome do software vulnerável e versões afetadas**
Versões do kernel Linux anteriores à versão corrigida
**Descrição**
A vulnerabilidade está relacionada a um problema de uso após liberação (use-after-free) no sistema de arquivos btrfs quando o comprimento do bloco não está alinhado a 64K. Isso pode levar a vários problemas, incluindo erros do tipo “unable to find chunk map” e travamentos. O problema ocorre quando a função scrub submit initial read() espera que a função endio seja chamada apenas uma vez, mas ela é chamada várias vezes, fazendo com que o bbio::bio seja liberado prematuramente.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.