PT-2024-35577 · Linux+7 · Linux Kernel+7

Syzbot

·

Publicado

2024-11-14

·

Atualizado

2025-12-16

·

CVE-2024-53112

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.65
Descrição
Foi corrigida uma vulnerabilidade no kernel do Linux, especificamente no módulo ocfs2. Quando a chamada ‘ioctl(OCFS2 IOC GROUP ADD, ...)’ falha para um determinado inode em ‘ocfs2 verify group and input()’, o cabeçalho do buffer correspondente permanece armazenado em cache. Uma chamada subsequente ao mesmo ‘ioctl()’ para o mesmo inode gera um BUG em ‘ocfs2 set new buffer uptodate()’, ao tentar armazenar em cache o mesmo cabeçalho de buffer desse inode. O problema é corrigido removendo o cabeçalho de buffer do cache com ‘ocfs2 remove from cache()’ no caminho de erro em ‘ocfs2 group add()’. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais não são fornecidos.
Recomendações
Para resolver o problema, atualize o kernel do Linux para a versão 6.6.65 ou posterior. Como solução alternativa temporária, considere desativar a função ‘ocfs2 group add()’ até que um patch esteja disponível. Restrinja o acesso ao módulo ‘ocfs2’ vulnerável para minimizar o risco de exploração. Evite usar a chamada ‘ioctl(OCFS2 IOC GROUP ADD, ...)’ no endpoint da API afetado até que o problema seja resolvido. No momento, não há outras informações sobre medidas de mitigação adicionais.

Exploit

Correção

Improper Locking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALT-PU-2024-16040
ALT-PU-2024-17211
ALT-PU-2024-17888
ALT-PU-2025-12647
AZL-54143
AZL-54174
BDU:2025-03326
CVE-2024-53112
DLA-4008-1
DLA-4075-1
MGASA-2024-0392
MGASA-2024-0393
OESA-2024-2533
OESA-2024-2534
OESA-2024-2536
OESA-2024-2537
OPENSUSE-SU-2024_4314-1
OPENSUSE-SU-2024_4316-1
OPENSUSE-SU-2025_0556-1
OPENSUSE-SU-2025_0577-1
SUSE-SU-2024:4314-1
SUSE-SU-2024:4316-1
SUSE-SU-2024:4318-1
SUSE-SU-2024:4387-1
SUSE-SU-2025:0236-1
SUSE-SU-2025:0556-1
SUSE-SU-2025:0577-1
SUSE-SU-2025:0577-2
SUSE-SU-2025:20163-1
SUSE-SU-2025:20164-1
SUSE-SU-2025:20246-1
SUSE-SU-2025:20247-1
SUSE-SU-2025_0236-1
SUSE-SU-2025_0577-1
SUSE-SU-2025_0577-2
USN-7276-1
USN-7277-1
USN-7310-1
USN-7387-1
USN-7387-2
USN-7387-3
USN-7388-1
USN-7389-1
USN-7390-1
USN-7391-1
USN-7392-1
USN-7392-2
USN-7392-3
USN-7392-4
USN-7393-1
USN-7401-1
USN-7407-1
USN-7413-1
USN-7421-1
USN-7449-1
USN-7449-2
USN-7450-1
USN-7451-1
USN-7452-1
USN-7453-1
USN-7458-1
USN-7459-1
USN-7459-2
USN-7463-1
USN-7468-1
USN-7523-1
USN-7524-1
USN-7539-1
USN-7540-1
USN-7907-1
USN-7907-2
USN-7907-3
USN-7907-4
USN-7907-5
USN-7930-1
USN-7930-2
USN-7937-1

Produtos afetados

Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu