PT-2024-3412 · Linux+4 · Linux Kernel+4
Publicado
2024-02-29
·
Atualizado
2026-03-14
·
CVE-2024-26792
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma liberação dupla de um dispositivo anônimo no sistema de arquivos btrfs durante a criação de um snapshot. Isso pode ocorrer quando há um erro ao confirmar a transação, resultando na segunda liberação potencialmente liberando um número de dispositivo anônimo que foi alocado por outro subsistema ou pelo próprio sistema de arquivos btrfs. A vulnerabilidade é acionada por uma sequência de etapas que envolve a alocação de um número de dispositivo anônimo, a chamada de btrfs commit transaction e a liberação do número do dispositivo. Um relatório do syzbot inclui um rastreamento mostrando uma tentativa de liberar um número de dispositivo anônimo não alocado.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu