PT-2024-9840 · Linux+1 · Linux Kernel+1

CVE-2024-26658

·

Publicado

2024-01-15

·

Atualizado

2026-05-26

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas:
Versões do kernel Linux anteriores à 6.7.5
Descrição:
Foi identificada uma vulnerabilidade no kernel Linux que pode causar um impasse ao usar o bcachefs com compactação. O problema surge ao criar um snapshot de um volume de dados do MongoDB, resultando em um aviso de lockdep. A vulnerabilidade está relacionada a uma possível dependência circular de bloqueio detectada no kernel.
Os detalhes técnicos sobre a exploração incluem:
  • Endpoints da API: Nenhum mencionado explicitamente.
  • Parâmetros ou variáveis vulneráveis: sb writers#10, &type->s umount key#48 e &c->snapshot create lock estão envolvidos no cenário de impasse.
  • Nomes de funções: filename create(), bch2 fs file ioctl(), down read(), lock acquire() e mnt want write() são mencionados como parte da pilha de chamadas que leva ao impasse.
Recomendações:
Para resolver o problema em versões do kernel Linux anteriores à 6.7.5, atualize o kernel para a versão 6.7.5 ou posterior. Como solução alternativa temporária, considere desativar o recurso de snapshot para o bcachefs até que a atualização possa ser aplicada.

Exploit

Correção

Improper Locking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-833CWE-667

Identificadores relacionados

BDU:2024-11618
CVE-2024-26658

Produtos afetados

Astra Linux
Linux Kernel