CVE-2024-50217
NiskieStreszczenie
W jądrze Linux w systemie plików btrfs występuje użycie po zwolnieniu (use-after-free) pliku urządzenia blokowego w funkcji __btrfs_free_extra_devids(). Problem może wystąpić podczas montowania dwóch obrazów btrfs z tym samym fsid.
Ocena ryzyka
Użycie po zwolnieniu może prowadzić do awarii systemu lub potencjalnie do eskalacji uprawnień, szczególnie w środowiskach z wieloma obrazami btrfs.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji z poprawką oraz unikanie montowania wielu obrazów btrfs z tym samym fsid.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: btrfs: fix use-after-free of block device file in __btrfs_free_extra_devids() Mounting btrfs from two images (which have the same one fsid and two different dev_uuids) in certain executing order may trigger an UAF for variable 'de