CVE-2024-53079

Versões do kernel Linux anteriores à 6.6.65

A questão diz respeito a um problema na gestão de memória do kernel Linux, especificamente no tratamento das filas de divisão diferida das Transparent Huge Pages (THP). Alterações recentes no kernel aumentaram a pressão sobre essas filas, revelando conflitos de acesso de longa data e causando corrupção de listas, erros de “estado de página inválido” e outros problemas. O problema decorre da falta de bloqueio e remoção adequados dos folios THP da lista de divisão diferida, particularmente durante operações de swapout e memcg (grupo de controle de memória). Isso pode levar à corrupção da lista do memcg e a outros problemas de segurança. O número estimado de dispositivos potencialmente afetados não foi especificado, e não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para resolver o problema, atualize o kernel do Linux para a versão 6.6.65 ou posterior. Como solução temporária, considere desativar a função folio unqueue deferred split() até que um patch esteja disponível. Restrinja o acesso às funções vulneráveis mem cgroup swapout() e mem cgroup move account() para minimizar o risco de exploração. Evite usar a variável folio->memcg data nos caminhos de código afetados até que o problema seja resolvido.