PT-2024-37055 · Linux+3 · Linux Kernel+3
CVSS v4.0
5.7
Média
| Vetor | AV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.12.0-rc3
Descrição
Foi identificado um possível problema de impasse no subsistema f2fs do kernel Linux. O problema decorre de uma possível dependência circular de bloqueio detectada na função
f2fs record stop reason(). Isso pode ocorrer quando a tarefa kswapd0 tenta adquirir um bloqueio enquanto já detém outro, o que pode levar a uma situação de impasse. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.Recomendações
Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para o possível impasse em
f2fs record stop reason(). Como solução temporária, considere desativar a função f2fs record stop reason() até que um patch esteja disponível. No entanto, isso pode ter consequências indesejadas e deve ser feito com cautela.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Linux Kernel
Ubuntu