CVE-2024-38582

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um possível travamento na função nilfs detach log writer(), chamada durante a desmontagem do nilfs2. A análise revelou que isso ocorre porque nilfs segctor sync(), que sincroniza com a thread do gravador de log, pode ser chamada após nilfs segctor destroy() encerrar essa thread. Isso pode levar a um impasse. O problema foi corrigido alterando-se nilfs segctor sync() de modo que a thread do gravador de log retorne normalmente sem sincronização após seu término, e forçando as tarefas que já estão em espera a serem concluídas uma vez após o término da thread.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.