CVE-2024-56630

Versões do kernel Linux anteriores à 6.6.74

O problema está relacionado ao sistema de arquivos ocfs2 no kernel do Linux, onde a função ocfs2 get init inode() não consegue liberar um inode, levando a inodes ocupados após a desmontagem. Isso ocorre quando new inode() é bem-sucedida, mas dquot initialize() falha, e o erro não é tratado adequadamente. O problema foi identificado por syzbot, que relatou inodes ocupados após a desmontagem.

Para versões anteriores à 6.6.74, atualize para a versão 6.6.74 ou posterior para resolver o problema. Como solução temporária, considere desativar o sistema de arquivos ocfs2 até que um patch esteja disponível. Restrinja o acesso ao módulo ocfs2 vulnerável para minimizar o risco de exploração.