CVE-2024-46781

Versões do kernel Linux anteriores à 6.6.52

Foi detectado um bug do tipo “use-after-free” no sistema de arquivos nilfs2 do kernel Linux. O bug ocorre quando a recuperação de dados é realizada usando logs parciais criados por gravações do dsync, mas ocorre um erro antes do início do gravador de log para criar um ponto de verificação recuperado. Como resultado, os inodes cujos dados foram recuperados permanecem na lista ns dirty files do objeto nilfs e não são liberados. Esse problema pode ser corrigido limpando os inodes que leram os dados de recuperação caso a rotina de recuperação falhe no meio do processo, antes do início do gravador de log.

Atualize para a versão 6.6.52 ou posterior do kernel do Linux para corrigir o problema.

Como solução alternativa temporária, considere desativar o sistema de arquivos nilfs2 até que um patch esteja disponível.

Restrinja o acesso ao sistema de arquivos nilfs2 para minimizar o risco de exploração.