PT-2024-4553 · Linux+6 · Linux Kernel+6
Omar Sandoval
·
Publicado
2024-06-05
·
Atualizado
2026-05-26
·
CVE-2024-37354
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas:
Kernel Linux versão 6.9.0
Descrição:
A vulnerabilidade está relacionada a uma falha no sistema de arquivos btrfs quando ocorre uma condição de corrida entre o fsync e uma gravação de extensão de tamanho no prealloc. Isso pode levar ao acionamento de um BUG(), causando a falha do sistema. O problema é causado pela sobreposição de extensões prealloc na árvore de log, o que pode ocorrer ao registrar uma extensão alterada a partir do fsync. A vulnerabilidade pode ser explorada por um invasor para causar uma condição de negação de serviço (DoS).
Recomendações:
Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para a falha do btrfs em caso de conflito entre fsync e gravação com extensão de tamanho no prealloc. Como solução temporária, considere desativar o sistema de arquivos btrfs ou evitar o uso de fsync e gravações com extensão de tamanho até que um patch esteja disponível.
Exploit
Correção
DoS
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu