PT-2024-10405 · Linux+5 · Linux Kernel+5
Ryusuke Konishi
·
Publicado
2024-05-30
·
Atualizado
2025-02-03
·
CVE-2024-37078
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao sistema de arquivos nilfs2 no kernel do Linux. Gravações destrutivas em um dispositivo de bloco no qual o nilfs2 está montado podem causar um bug no kernel na rotina de início ou na rotina de fim de gravação de folios/páginas. Isso ocorre porque o gravador de log inicia um writeback para blocos de resumo de segmento ou um bloco super-raiz que utilizam o cache de página do dispositivo de suporte sem aguardar o writeback de folio/página em andamento, resultando em um estado de writeback inconsistente. A correção envolve aguardar os writebacks em andamento ao colocar folios/páginas no dispositivo de suporte no estado de writeback.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu