PT-2025-11005 · Linux+3 · Linux Kernel+3

CVE-2024-58089 · Publicado 2025-03-12 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do kernel do Linux anteriores à versão corrigida

Descrição: Foi identificada uma condição de corrida de dupla contabilidade no kernel do Linux quando a função btrfs run delalloc range() falha. Este problema pode causar a falha do kernel, resultando em uma negação de serviço. O problema ocorre ao executar o btrfs com um tamanho de bloco menor que o tamanho da página.

Recomendações: Como solução temporária, considere desativar a função btrfs run delalloc range() até que um patch esteja disponível. Atualize para uma versão do kernel do Linux que inclua a correção para a condição de corrida de dupla contabilidade no btrfs.

Exploit

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

ALT-PU-2025-12647

ALT-PU-2025-4807

AZL-58503

AZL-58554

CVE-2024-58089

ECHO-57F7-9400-ED1E

Produtos afetados

Alt Linux

Astra Linux

Debian

Linux Kernel

Referências · 25

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/58xxx/CVE-2024-58089.json · Exploit
• https://git.kernel.org/stable/c/72dad8e377afa50435940adfb697e070d3556670 · Correção
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/stable/c/21333148b5c9e52f41fafcedec3810b56a5e0e40 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-58089 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2025-20530.html · Aviso do Fabricante
• https://git.kernel.org/stable/c/0283ee1912c8e243c931f4ee5b3672e954fe0384 · Correção
• https://linux.oracle.com/errata/ELSA-2025-20480.html · Aviso do Fabricante
• https://git.kernel.org/linus/72dad8e377afa50435940adfb697e070d3556670 · Nota
• https://twitter.com/CVEnew/status/1899894947505201664 · Publicação no Twitter
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2404-CVE-2024-58089 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-11-CVE-2024-58089 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-58503 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-58089 · Nota de Segurança
• https://t.me/msrcreports/3215 · Publicação no Telegram