PT-2024-29863 · Linux+8 · Linux Kernel+8

Publicado

2024-05-31

·

Atualizado

2025-09-29

·

CVE-2024-42315

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Um possível problema de deadlock foi resolvido no kernel do Linux, especificamente no sistema de arquivos exfat. O problema ocorre ao acessar um arquivo com mais entradas do que ES MAX ENTRY NUM, fazendo com que o bh-array seja alocado com GFP KERNEL, o que pode levar a um deadlock para sbi->s lock entre dois processos. Esse problema pode ocorrer nos seguintes cenários:
A CPU0 e a CPU1 estão executando threads diferentes, com a CPU0 executando o kswapd e a CPU1 executando o exfat iterate, ambas tentando bloquear o sbi->s lock.
Para corrigir este problema, o bh-array deve ser alocado com GFP NOFS.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Locking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
ALT-PU-2024-11855
ALT-PU-2024-13979
AZL-48024
BDU:2025-02976
CVE-2024-42315
DLA-4075-1
DLA-4076-1
INFSA-2025_6966
MGASA-2024-0309
MGASA-2024-0310
OESA-2024-2124
OESA-2024-2321
OESA-2024-2322
OPENSUSE-SU-2024_3190-1
OPENSUSE-SU-2024_3209-1
OPENSUSE-SU-2024_3483-1
RHSA-2025:6966
RHSA-2025_6966
SUSE-SU-2024:3190-1
SUSE-SU-2024:3194-1
SUSE-SU-2024:3195-1
SUSE-SU-2024:3209-1
SUSE-SU-2024:3383-1
SUSE-SU-2024:3483-1
SUSE-SU-2025:20044-1
SUSE-SU-2025:20047-1
USN-7154-1
USN-7154-2
USN-7155-1
USN-7156-1
USN-7196-1
USN-7387-1
USN-7387-2
USN-7387-3
USN-7388-1
USN-7389-1
USN-7390-1
USN-7407-1
USN-7421-1
USN-7458-1
USN-7459-1
USN-7459-2

Produtos afetados

Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu