PT-2024-36870 · Linux+3 · Linux Kernel+3
Piergiorgio Sartor
·
Publicado
2024-11-23
·
Atualizado
2026-05-26
·
CVE-2024-56565
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.74
Descrição
Foi corrigida uma vulnerabilidade no kernel Linux relacionada ao sistema de arquivos f2fs. O problema ocorre ao criar um snapshot em um dispositivo LVM, o que atualiza o valor de
discard max bytes para zero, causando um panic quando a função submit discard cmd() é chamada. A causa principal é que o submit discard cmd() passa um valor zero para o blkdev issue discard(), resultando em um ponteiro bio NULL. A vulnerabilidade pode ser reproduzida com um caso de teste específico envolvendo a criação de um dispositivo LVM, a montagem de um sistema de arquivos f2fs e a criação de um snapshot.Recomendações
Para versões do kernel Linux anteriores à 6.6.74, atualize para a versão 6.6.74 ou posterior para resolver o problema. Como solução temporária, considere desativar a criação de snapshots em dispositivos LVM para minimizar o risco de exploração. Restrinja o acesso ao sistema de arquivos f2fs para evitar possíveis ataques. Evite usar a função
submit discard cmd() até que o problema seja resolvido.Exploit
Correção
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Ubuntu