PT-2025-3666

CVE-2024-57941

·

Publicado

2024-12-13

·

Atualizado

2025-11-11

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O problema surge quando o cache para um cookie é temporariamente desativado e o netfslib utiliza o método obsoleto PG private 2. Nesses casos, netfs advance write() falha ao lidar corretamente com a situação, resultando em solicitações descartadas e folios permanecendo com PG private 2 definido. Este problema foi identificado durante a execução do teste generic/013 do xfstest contra o ceph com um cache ativo.
Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2025:20095
RHSA-2025:20095
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾