PT-2025-3584
CVE-2024-57806
·
Publicado
2024-12-23
·
Atualizado
2025-05-29
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux anteriores a 6.12.8
Descrição
O problema está relacionado a um bug de atomicidade de transação ao habilitar quotas simples no kernel Linux. Especificamente, ao habilitar quotas, a flag
BTRFS QGROUP STATUS FLAG SIMPLE MODE é definida, mas o bit de incompatibilidade BTRFS FEATURE INCOMPAT SIMPLE QUOTA é definido apenas após a transação ser confirmada. Isso pode levar a uma falha de asserção se o sistema de arquivos for desmontado sem iniciar e confirmar outra transação, ou se houver uma falha de energia. O problema pode ser reproduzido utilizando um script de reprodução específico.Recomendações
Para resolver o problema, atualize para uma versão do kernel Linux 6.12.8 ou posterior.
Como medida de contorno temporária, considere evitar o uso de quotas simples até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾