PT-2024-10451
CVE-2024-42103
·
Publicado
2024-07-30
·
Atualizado
2026-03-24
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.43
Descrição
A vulnerabilidade está relacionada a um possível problema de adição de lista paralela na função btrfs reclaim bgs work, o que pode causar corrupção da lista e acionar um bug no kernel. O problema pode ser reproduzido quando a realocação não consegue encontrar mais espaço de chunk e termina com ENOSPC. A vulnerabilidade é corrigida ao adquirir o bloqueio fs info->unused bgs lock.
Recomendações
Para resolver o problema, atualize o kernel do Linux para a versão 6.6.43 ou posterior. Se a atualização não for possível, considere adquirir o fs info->unused bgs lock para impedir a adição paralela de listas e a corrupção da lista. No entanto, esta é uma solução alternativa temporária e a atualização do kernel é a solução recomendada.
No momento, não há informações sobre outras versões que contenham uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾