PT-2024-37002 · Linux+4 · Linux Kernel+4

Syzbot

·

CVE-2024-56692

·

Publicado

2024-10-31

·

Atualizado

2026-05-26

CVSS v4.0

7.1

Alta

VetorAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi corrigida uma vulnerabilidade no kernel do Linux, especificamente no sistema de arquivos f2fs. O problema ocorre quando o blkaddr na entrada nat está corrompido em uma imagem submetida a fuzzing, levando a um pânico do sistema quando usado em f2fs invalidate blocks(). Para evitar isso, foi adicionada uma verificação de integridade no blkaddr nat em truncate node(). A vulnerabilidade está relacionada às funções f2fs invalidate blocks() e truncate node().
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Check for Exceptional Conditions

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
ALT-PU-2024-17893
ALT-PU-2025-12647
AZL-55739
AZL-55804
BDU:2025-15951
CVE-2024-56692
ECHO-90DD-812F-10BB
OESA-2025-1032
OESA-2025-1033
OESA-2025-1035
OESA-2025-1036
OESA-2025-1037
USN-7276-1
USN-7277-1
USN-7310-1
USN-7449-1
USN-7449-2
USN-7450-1
USN-7451-1
USN-7452-1
USN-7453-1
USN-7468-1
USN-7523-1
USN-7524-1

Produtos afetados

Alt Linux
Debian
Linuxmint
Linux Kernel
Ubuntu