CVE-2024-26962

Kernel do Linux (versões afetadas não especificadas)

Uma vulnerabilidade de impasse foi corrigida no kernel do Linux, especificamente nos módulos dm-raid456 e md/raid456. O problema ocorre quando operações de E/S ocorrem simultaneamente com operações de reestruturação. Em certos casos, como quando a matriz é somente leitura, MD RECOVERY WAIT está definido ou MD RECOVERY FROZEN está definido, a operação de reestruturação nunca avança, fazendo com que as operações de E/S fiquem travadas. O problema não existe no md/raid porque o registro new sync thread não depende da conclusão da E/S. O patch garante que o raid message() não possa alterar o sync thread() por meio do raid message() após o presuspend() e detecta os casos acima antes de aguardar a conclusão da E/S no dm suspend(), permitindo que o dm-raid enfileire novamente essas operações de E/S.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.