PT-2024-37022
CVE-2024-56710
·
Publicado
2024-12-06
·
Atualizado
2025-10-03
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Um problema de vazamento de memória foi resolvido no kernel do Linux, especificamente na funcionalidade de leitura/gravação direta do Ceph. A matriz
bvecs, alocada em iter get bvecs alloc(), sofre vazamento e as páginas permanecem fixadas se ceph alloc sparse ext map() falhar. Para corrigir isso, a alocação do mapa sparse ext foi antecipada, e um ajuste semelhante foi feito em ceph sync read() para garantir a consistência.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾