PT-2024-33797

CVE-2024-49956

·

Publicado

2024-08-20

·

Atualizado

2025-02-28

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
Foi identificado um erro de dupla chamada de destroy workqueue no kernel do Linux, especificamente no módulo gfs2. Esse problema ocorre quando gfs2 fill super() falha, levando a destroy workqueue() a ser chamado duas vezes na mesma fila de trabalho. O problema pode ser resolvido definindo o ponteiro da fila de trabalho como NULL após a primeira chamada de destroy workqueue() e verificando se há um ponteiro NULL antes de tentar destruir a fila de trabalho novamente.
Recomendações:
Para corrigir este problema, defina o ponteiro da fila de trabalho como NULL após a primeira chamada a destroy workqueue() e verifique se o ponteiro é NULL antes de tentar destruir a fila de trabalho novamente.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
OPENSUSE-SU-2024:14500-1
OPENSUSE-SU-2025:14705-1
USN-7276-1
USN-7277-1
USN-7310-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾