CVE-2024-36908

Versões do kernel Linux anteriores à 6.6.37

Foi corrigida uma vulnerabilidade no kernel Linux relacionada ao módulo blk-iocost. O problema ocorre quando a função iocg pay debt() aciona um aviso se a active list estiver vazia, o que tem como objetivo confirmar que o iocg está ativo quando possui dívida. No entanto, esse aviso pode ser acionado durante uma remoção de blkcg ou disco, se iocg waitq timer fn() for executada nesse momento. O aviso nessa situação é irrelevante, pois o estado da active list não importa quando o iocg está sendo removido. Para evitar esse aviso, foi adicionada uma verificação para verificar se o iocg já estava offline ao remover um blkcg ou disco.

Atualize para a versão 6.6.37 ou posterior do kernel do Linux para resolver o problema.