PT-2024-29184
CVE-2024-40969
·
Publicado
2024-04-03
·
Atualizado
2026-10-18
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao sistema de arquivos f2fs do kernel do Linux, no qual o processo de desligamento não verifica o erro de thaw super devido à restrição readonly, causando um impasse. O impasse ocorre quando f2fs ioc shutdown é chamado com F2FS GOING DOWN FULLSYNC, levando a uma série de chamadas de função que resultam em uma espera por kthread stop(discard thread). Detalhes técnicos sobre o problema incluem o envolvimento de funções como f2fs stop checkpoint, f2fs handle critical error e thaw super locked.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾