PT-2024-37060

CVE-2024-56749

Publicado

2024-11-18

Atualizado

2025-02-28

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no tratamento da contagem de referências no mecanismo de recuperação DLM do kernel do Linux. Especificamente, se a função dlm recover members() falhar, as referências da root list criada anteriormente não são descartadas, mantendo todos os rsbs ativos durante a recuperação. Esse problema pode ocorrer quando ping members() encontra um erro -EINTR se outro processo de recuperação for acionado novamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-775: Missing Release of File Descriptor or Handle after Effective Lifetime

Identificadores relacionados

CVE-2024-56749

BDU:2025-15954

USN-7276-1