PT-2024-9840
CVE-2024-26658
·
Publicado
2024-01-15
·
Atualizado
2026-10-09
Descrição por
CVSS 4.0
5.7
MédiaMétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas:
Versões do kernel Linux anteriores à 6.7.5
Descrição:
Foi identificada uma vulnerabilidade no kernel Linux que pode causar um impasse ao usar o bcachefs com compactação. O problema surge ao criar um snapshot de um volume de dados do MongoDB, resultando em um aviso de lockdep. A vulnerabilidade está relacionada a uma possível dependência circular de bloqueio detectada no kernel.
Os detalhes técnicos sobre a exploração incluem:
-
Endpoints da API: Nenhum mencionado explicitamente.
-
Parâmetros ou variáveis vulneráveis:
sb writers#10,&type->s umount key#48e&c->snapshot create lockestão envolvidos no cenário de impasse. -
Nomes de funções:
filename create(),bch2 fs file ioctl(),down read(),lock acquire()emnt want write()são mencionados como parte da pilha de chamadas que leva ao impasse.
Recomendações:
Para resolver o problema em versões do kernel Linux anteriores à 6.7.5, atualize o kernel para a versão 6.7.5 ou posterior. Como solução alternativa temporária, considere desativar o recurso de snapshot para o bcachefs até que a atualização possa ser aplicada.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾