PT-2024-8255 · Linux+5 · Linux Kernel+5
Syzbot
·
Publicado
2024-02-02
·
Atualizado
2025-02-03
·
CVE-2023-52699
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas:
Versões do kernel Linux 2.5.12 a 2.6.8
Descrição:
O problema está relacionado a um bug de impasse no sistema de arquivos sysv do kernel Linux. O problema ocorre quando
sb bread() é chamado com pointers lock mantido, levando a um bug de “impasse write lock(&pointers lock) => read lock(&pointers lock)”. Esse bug foi introduzido no Linux 2.5.12 e parcialmente corrigido no Linux 2.6.8, mas a correção introduziu outro bug. A vulnerabilidade pode causar uma negação de serviço.Recomendações:
Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para o bug de deadlock do sistema de arquivos sysv.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu