CVE-2024-40935

Kernel do Linux (versões afetadas não especificadas)

O problema ocorre no kernel do Linux quando o daemon está processando uma solicitação de abertura no modo ondemand e o kernel marca o cache como CACHEFILES DEAD. A função cachefiles daemon write() sempre retornará -EIO, impedindo que o daemon passe o copen para o kernel. Isso aciona um hung task no processo do kernel que aguarda o copen. Como o estado DEAD é irreversível, ele só pode ser encerrado fechando-se /dev/cachefiles. Para evitar isso, todas as solicitações são liberadas após a definição de CACHEFILES DEAD no modo ondemand. É possível ler alguns dados em cache antes de fechar o fd de /dev/cachefiles. Esta correção depende de um patch que adiciona contagem de referências ao req; caso contrário, pode resultar em uma condição de uso após liberação (UAF).

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.