PT-2024-21572 · Linux · Linux Kernel

CVE-2024-26905 · Publicado 2024-04-17 · Atualizado 2024-07-29

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi identificado um problema de disputa de dados no kernel do Linux, especificamente no módulo btrfs. O problema ocorre ao acessar a quantidade reservada de reservas de blocos sem primeiro adquirir o spinlock da reserva de blocos. Isso pode levar a uma corrida de dados, conforme relatado pelo KCSAN. O problema está relacionado à função btrfs block rsv release e pode fazer com que mais trabalho de recuperação seja realizado mais cedo do que o esperado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2024-26905

Produtos afetados

Linux Kernel

Referências · 10

• https://git.kernel.org/linus/e06cc89475eddc1f3a7a4d471524256152c68166 · Nota
• https://git.kernel.org/stable/c/c44542093525699a30c307dae1ea5a1b03b3302f · Nota
• https://ubuntu.com/security/CVE-2024-26905 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-26905 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1780651944115138858 · Publicação no Twitter
• https://git.kernel.org/stable/c/995e91c9556c8fc6028b474145a36e947d1eb6b6 · Nota
• https://git.kernel.org/stable/c/e06cc89475eddc1f3a7a4d471524256152c68166 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-26905 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2024-26905 · Nota de Segurança
• https://git.kernel.org/stable/c/82220b1835baaebf4ae2e490f56353a341a09bd2 · Nota