PT-2024-10451 · Linux+4 · Linux Kernel+4
Shinichiro Kawasaki
·
Publicado
2024-07-30
·
Atualizado
2026-03-24
·
CVE-2024-42103
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.43
Descrição
A vulnerabilidade está relacionada a um possível problema de adição de lista paralela na função btrfs reclaim bgs work, o que pode causar corrupção da lista e acionar um bug no kernel. O problema pode ser reproduzido quando a realocação não consegue encontrar mais espaço de chunk e termina com ENOSPC. A vulnerabilidade é corrigida ao adquirir o bloqueio fs info->unused bgs lock.
Recomendações
Para resolver o problema, atualize o kernel do Linux para a versão 6.6.43 ou posterior. Se a atualização não for possível, considere adquirir o fs info->unused bgs lock para impedir a adição paralela de listas e a corrupção da lista. No entanto, esta é uma solução alternativa temporária e a atualização do kernel é a solução recomendada.
No momento, não há informações sobre outras versões que contenham uma correção para esta vulnerabilidade.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Ubuntu