CVE-2024-40943

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma condição de corrida entre o hole punching e o AIO+DIO no sistema de arquivos ocfs2. Quando ocfs2 dio wr get block é chamado para adicionar extensões não gravadas a uma lista e outra thread chama fallocate para criar um buraco em uma das extensões não gravadas, a extensão em cpos pode ser removida por ocfs2 remove extent(). Isso leva a um erro quando ocfs2 search extent list é chamado, pois ele não consegue encontrar a extensão em cpos. O sistema de arquivos torna-se somente leitura, e é detectada corrupção no disco. Para corrigir isso, o código foi modificado para aguardar todos os dio antes de fallocate/punch hole, de forma semelhante ao ext4.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.