PT-2024-14734 · Linux+2 · Linux Kernel+2
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.5.12/6.6.2
Descrição
Uma vulnerabilidade no componente f2fs do kernel Linux pode causar uma referência a um ponteiro nulo, levando a um panic. Esse problema ocorre quando um arquivo com o sinalizador de compactação é criado, a compactação está desativada e o extent cache é atualizado. A vulnerabilidade pode ser acionada chamando
creat(), ioctl(F2FS IOC SET PIN FILE) e fallocate(2097152 * N) em sequência. Os detalhes técnicos incluem uma referência a ponteiro nulo em instrument atomic read write, atomic try cmpxchg acquire, queued write lock, raw write lock e raw write lock.Recomendações
Para resolver este problema, atualize o kernel do Linux para a versão 6.5.12/6.6.2 ou posterior. Como solução temporária, considere desativar o componente f2fs ou restringir seu uso até que um patch esteja disponível. Evite usar a função
fallocate com valores grandes, pois isso pode acionar a vulnerabilidade. Além disso, tenha cuidado ao criar arquivos com sinalizadores de compactação e, posteriormente, desativar a compactação.Exploit
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linux Kernel