PT-2024-32782 · Linux+5 · Linux Kernel+5
Publicado
2024-09-10
·
Atualizado
2026-05-26
·
CVE-2024-47736
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi relatado pelo usuário syzbot um problema de travamento de tarefa devido a um caso de impasse, no qual o sistema aguarda o bloqueio de um folio armazenado em cache que será utilizado para E/S de cache. O problema é causado pelo tratamento de pclusters sobrepostos em imagens especialmente criadas para esse fim. Fólios gerenciados contendo dados compactados são marcados como atualizados e, em seguida, desbloqueados imediatamente quando as E/S compactadas são concluídas. No entanto, o código atual organiza incorretamente
z erofs fill bio vec() e o envio de BIO, causando esperas inesperadas de BIO. Para evitar problemas de dependência, BIOs separados devem ser usados se os blocos físicos não forem enviados na ordem incremental.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Ubuntu