PT-2024-7888 · Linux+3 · Linux Kernel+3
Publicado
2022-09-13
·
Atualizado
2025-03-11
·
CVE-2022-48664
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.0.0-rc2-btrfs-next-122
Descrição
A vulnerabilidade está relacionada a um travamento durante a desmontagem ao interromper um processo de recuperação de espaço no componente btrfs do kernel Linux. Esse problema pode ocorrer ao executar o teste generic/562 do fstests, que cria um grande número de arquivos de 2K para preencher o espaço de metadados. O kthread de limpeza tenta iniciar uma transação para excluir um grupo de blocos não utilizado, mas a reserva de metadados não pode ser atendida imediatamente, levando à criação de um ticket de reserva e ao início da tarefa assíncrona de recuperação de metadados. Como resultado, o sistema pode travar durante a desmontagem.
Recomendações
Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para o travamento do btrfs durante a desmontagem. Especificamente, as versões 6.0.0-rc2-btrfs-next-122 e posteriores devem incluir essa correção. Se a atualização não for possível, considere desativar o trabalhador de recuperação de espaço do btrfs ou tomar outras medidas para evitar o travamento durante a desmontagem.
Exploit
Correção
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os
Suse