PT-2024-29160 · Linux+5 · Linux Kernel+5
Publicado
2024-04-08
·
Atualizado
2025-03-13
·
CVE-2024-40943
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma condição de corrida entre o hole punching e o AIO+DIO no sistema de arquivos ocfs2. Quando
ocfs2 dio wr get block é chamado para adicionar extensões não gravadas a uma lista e outra thread chama fallocate para criar um buraco em uma das extensões não gravadas, a extensão em cpos pode ser removida por ocfs2 remove extent(). Isso leva a um erro quando ocfs2 search extent list é chamado, pois ele não consegue encontrar a extensão em cpos. O sistema de arquivos torna-se somente leitura, e é detectada corrupção no disco. Para corrigir isso, o código foi modificado para aguardar todos os dio antes de fallocate/punch hole, de forma semelhante ao ext4.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Race Condition
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu