PT-2024-29214
CVE-2024-41033
·
Publicado
2024-07-03
·
Atualizado
2025-11-24
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi corrigida uma vulnerabilidade no kernel do Linux em que a função
cachestat() estava liberando estatísticas — o que pode causar suspensão — na sua seção de leitura RCU. Esse problema ocorria na etapa workingset test recent(), que verifica se a remoção do folio é recente. A etapa de limpeza de estatísticas foi movida para antes da seção de leitura RCU de cachestat, e a limpeza de estatísticas é ignorada durante a verificação de recência.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾