PT-2024-7599 · Linux+8 · Linux Kernel+8

Syzbot

·

Publicado

2024-08-26

·

Atualizado

2026-05-26

·

CVE-2024-49960

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.58
Descrição
O problema está relacionado à função ext4 fill super() no sistema de arquivos ext4 do kernel Linux, associada à reutilização de memória previamente liberada. Isso pode permitir que um invasor comprometa a confidencialidade, a integridade e a disponibilidade de informações protegidas. O problema ocorre quando a função del timer sync cancela o temporizador s err report, que lembra diariamente sobre erros no sistema de arquivos, mas não há garantia de que o temporizador esteja inativo antes da chamada de kfree(sbi). Quando a montagem do sistema de arquivos falha, o fluxo segue para failed mount3, onde ocorre um erro ao chamar ext4 stop mmpd, causando uma falha de E/S de leitura e acionando a função ext4 handle error, que reativa o temporizador.
Recomendações
Para resolver o problema, atualize para a versão 6.6.58 ou posterior do kernel do Linux. Como solução temporária, considere desativar a função ext4 fill super() até que um patch esteja disponível. Restrinja o acesso ao módulo do sistema de arquivos ext4 vulnerável para minimizar o risco de exploração. Evite usar o temporizador s err report no sistema de arquivos ext4 afetado até que o problema seja resolvido. Cancele o temporizador s err report após chamar ext4 stop mmpd para corrigir o problema.

Exploit

Correção

DoS

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
ALT-PU-2024-14046
AZL-51763
BDU:2024-09005
CVE-2024-49960
DLA-4008-1
DLA-4178-1
DSA-5818-1
INFSA-2025_6966
MGASA-2024-0344
MGASA-2024-0345
OESA-2024-2367
OESA-2024-2424
OESA-2024-2425
OESA-2024-2426
OPENSUSE-SU-2024:14500-1
OPENSUSE-SU-2024_3983-1
OPENSUSE-SU-2024_3984-1
OPENSUSE-SU-2024_3985-1
OPENSUSE-SU-2024_3986-1
OPENSUSE-SU-2024_4131-1
OPENSUSE-SU-2025:14705-1
RHSA-2025:6966
RHSA-2025_6966
SUSE-SU-2024:3983-1
SUSE-SU-2024:3984-1
SUSE-SU-2024:3985-1
SUSE-SU-2024:3986-1
SUSE-SU-2024:4082-1
SUSE-SU-2024:4131-1
SUSE-SU-2024:4318-1
SUSE-SU-2024:4364-1
SUSE-SU-2024:4387-1
SUSE-SU-2025:20163-1
SUSE-SU-2025:20164-1
SUSE-SU-2025:20246-1
SUSE-SU-2025:20247-1
USN-7276-1
USN-7277-1
USN-7301-1
USN-7303-1
USN-7303-2
USN-7303-3
USN-7304-1
USN-7310-1
USN-7311-1
USN-7384-1
USN-7384-2
USN-7385-1
USN-7386-1
USN-7403-1
USN-7468-1
USN-7654-1
USN-7654-2
USN-7654-3
USN-7654-4
USN-7654-5
USN-7655-1
USN-7686-1
USN-7711-1
USN-7712-1
USN-7712-2

Produtos afetados

Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu