PT-2024-10364 · Linux+5 · Linux Kernel+5
Friedrich Weber
·
Publicado
2024-06-08
·
Atualizado
2025-09-29
·
CVE-2024-40925
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado à inicialização incorreta da
queuelist no componente de blocos do kernel do Linux, especificamente na funcionalidade blk-flush. Isso pode levar a uma falha do kernel quando a função list move tail é usada em um queuelist não inicializado. O problema surge porque o queuelist não é inicializado para a primeira solicitação nas sequências PREFLUSH e POSTFLUSH. Para corrigir isso, o código foi alterado para usar list add tail em vez de list move tail, o que elimina a necessidade de inicialização do queuelist. Além disso, uma função list del init foi adicionada ao callback de solicitação de flush para lidar com casos em que a camada dm envia solicitações com um formato inválido, o que poderia causar problemas de list add duplicado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Initialization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu