PT-2024-35518 · Linux+10 · Linux Kernel+10

Peter Mann

·

Publicado

2024-10-31

·

Atualizado

2025-11-12

·

CVE-2024-53052

CVSS v2.0

4.6

Média

VetorAV:L/AC:L/Au:S/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.12.0-rc5
Descrição
O problema ocorre quando o io uring inicia uma gravação, chamando kiocb start write() para aumentar o rwsem do superbloco, o que pode causar um impasse se alguém estiver tentando congelar o ponto de montagem. Isso resulta em um rastreamento travado, mostrando a dependência com a gravação bloqueada de iniciar uma nova gravação. O lado do congelamento captura o rwsem para gravação, excluindo novos gravadores e aguardando que as gravações existentes sejam concluídas. No entanto, o io uring usa incondicionalmente kiocb start write(), o que bloqueará se alguém estiver tentando congelar o ponto de montagem no momento. Isso pode ser acionado quando IOCB NOWAIT não está definido, fazendo com que o io uring tente uma aquisição bloqueante do rwsem do superbloco. A correção envolve fazer com que o lado do io uring respeite IOCB NOWAIT, retornando -EAGAIN e permitindo que o núcleo do io uring emita uma tentativa de bloqueio da gravação, garantindo o avanço do processo.
Recomendações
Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção da verificação NOWAIT ausente para o início da gravação O DIRECT. Como solução alternativa temporária, considere restringir o uso do io uring para minimizar o risco de exploração. Além disso, certifique-se de que apenas usuários autorizados com privilégios CAP SYS ADMIN possam acionar o mecanismo de congelamento, já que usuários comuns não podem explorar essa vulnerabilidade.

Exploit

Correção

Improper Locking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025:20518
ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
ALSA-2025_18281
ALSA-2025_19102
ALSA-2025_19103
ALSA-2025_19409
ALSA-2025_20518
ALT-PU-2024-16040
ALT-PU-2024-17099
ALT-PU-2024-17211
ALT-PU-2024-17254
ALT-PU-2024-17891
ALT-PU-2025-12647
AZL-53864
AZL-53957
BDU:2025-03329
CVE-2024-53052
DLA-4008-1
DLA-4075-1
DSA-5818-1
INFSA-2025_20518
OESA-2024-2491
OESA-2024-2492
OESA-2024-2493
OESA-2024-2494
OESA-2024-2520
OPENSUSE-SU-2024_4314-1
OPENSUSE-SU-2024_4315-1
OPENSUSE-SU-2024_4316-1
OPENSUSE-SU-2024_4376-1
RHSA-2025:20518
RHSA-2025_20518
SUSE-SU-2024:4314-1
SUSE-SU-2024:4315-1
SUSE-SU-2024:4316-1
SUSE-SU-2024:4318-1
SUSE-SU-2024:4364-1
SUSE-SU-2024:4376-1
SUSE-SU-2024:4387-1
SUSE-SU-2025:20163-1
SUSE-SU-2025:20164-1
SUSE-SU-2025:20246-1
SUSE-SU-2025:20247-1
USN-7276-1
USN-7277-1
USN-7288-1
USN-7288-2
USN-7289-1
USN-7289-2
USN-7289-3
USN-7289-4
USN-7291-1
USN-7305-1
USN-7308-1
USN-7310-1
USN-7331-1
USN-7388-1
USN-7389-1
USN-7390-1
USN-7449-1
USN-7449-2
USN-7450-1
USN-7451-1
USN-7452-1
USN-7453-1
USN-7458-1
USN-7468-1
USN-7523-1
USN-7524-1

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu