PT-2024-29247 · Linux+6 · Linux Kernel+6

Baokun Li

+1

·

Publicado

2024-05-22

·

Atualizado

2026-05-26

·

CVE-2024-41074

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.43
Descrição
O problema ocorre quando a função copen é chamada de forma maliciosa no modo de usuário, podendo excluir uma solicitação correspondente a um ID aleatório antes que ela seja lida. Se o objeto estiver definido para reabrir, a solicitação de abertura será realizada com o estado de reabertura ainda ativo, fazendo com que a solicitação seja ignorada na função select req. Como resultado, a solicitação de leitura nunca é concluída e bloqueia outros processos. Isso pode ocorrer quando o ondemand id é menor que 0.
Recomendações
Para resolver o problema, atualize para a versão 6.6.43 ou posterior do kernel do Linux.
Como solução temporária, considere desativar a função copen até que um patch esteja disponível.
Restrinja o acesso ao módulo cachefiles para minimizar o risco de exploração.
Evite usar o parâmetro ondemand id nas funções do kernel afetadas até que o problema seja resolvido.

Exploit

Correção

DoS

Improper Locking

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-08040
CVE-2024-41074
DLA-4008-1
MGASA-2024-0277
MGASA-2024-0278
OESA-2024-1960
SUSE-SU-2024:3194-1
SUSE-SU-2024:3195-1
SUSE-SU-2024:3383-1
SUSE-SU-2025:20044-1
SUSE-SU-2025:20047-1
USN-7089-1
USN-7089-2
USN-7089-3
USN-7089-4
USN-7089-5
USN-7089-6
USN-7089-7
USN-7090-1
USN-7095-1
USN-7156-1

Produtos afetados

Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu