PT-2025-3584

CVE-2024-57806

·

Publicado

2024-12-23

·

Atualizado

2025-05-29

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.12.8
Descrição O problema está relacionado a um bug de atomicidade de transação ao habilitar quotas simples no kernel Linux. Especificamente, ao habilitar quotas, a flag BTRFS QGROUP STATUS FLAG SIMPLE MODE é definida, mas o bit de incompatibilidade BTRFS FEATURE INCOMPAT SIMPLE QUOTA é definido apenas após a transação ser confirmada. Isso pode levar a uma falha de asserção se o sistema de arquivos for desmontado sem iniciar e confirmar outra transação, ou se houver uma falha de energia. O problema pode ser reproduzido utilizando um script de reprodução específico.
Recomendações Para resolver o problema, atualize para uma versão do kernel Linux 6.12.8 ou posterior. Como medida de contorno temporária, considere evitar o uso de quotas simples até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
USN-7379-1
USN-7379-2
USN-7380-1
USN-7381-1
USN-7382-1
USN-7513-1
USN-7513-2
USN-7513-3
USN-7513-4
USN-7513-5
USN-7514-1
USN-7515-1
USN-7515-2
USN-7522-1
USN-7523-1
USN-7524-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾