PT-2024-33724 · Linux+2 · Linux Kernel+2
Stéphane Graber
+1
·
Publicado
2024-10-04
·
Atualizado
2026-05-26
·
CVE-2024-49880
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Versões do kernel Linux anteriores à 6.11.0+
Descrição:
O problema está relacionado a um erro de deslocamento de um (off-by-one) na função alloc flex gd() do sistema de arquivos ext4. Esse erro pode fazer com que flex gd->resize bg seja maior que flexbg size ao ajustar resize bg. O problema pode ser reproduzido com configurações específicas, como o group = flexbg size * 2 * n e o size = (o group + 1) * group size. Um exemplo do problema ocorre quando n=0 e flexbg size=16. O reprodutor correspondente envolve a criação de um sistema de arquivos ext4, sua montagem e, em seguida, o redimensionamento. O problema foi corrigido excluindo o “mais 1” problemático e adicionando um WARN ON ONCE() para impedir que isso aconteça novamente.
Recomendações:
Para resolver o problema, atualize o kernel do Linux para uma versão posterior à 6.11.0+. Como solução alternativa temporária, considere evitar o uso do comando resize2fs com configurações específicas que possam desencadear o erro off-by-one. Restrinja o acesso ao sistema de arquivos ext4 vulnerável para minimizar o risco de exploração. Evite usar o comando
resize2fs com a opção -s para redimensionar o sistema de arquivos até que o problema seja resolvido.Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu