CVE-2024-41051
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: cachefiles: wait for ondemand_object_worker to finish when dropping object When queuing ondemand_object_worker() to re-open the object, cachefiles_object is not pinned. The cachefiles_object may be freed when the pending read request is completed intentionally and the related erofs is umounted. If ondemand_object_worker() runs after the object is freed, it will incur use-after-free problem as shown below. process A processs B process C process D cachefiles_ondemand_send_req() // send a read req X // wait for its completion // close ondemand fd cachefiles_ondemand_fd_release() // set object as CLOSE cachefiles_ondemand_daemon_read() // set object as REOPENING queue_work(fscache_wq, &info->ondemand_work) // close /dev/cachefiles cachefiles_daemon_release cachefiles_flush_reqs complete(&req->done) // read req X is completed // umount the erofs fs cachefiles_put_object() // object will be freed cachefiles_ondemand_deinit_obj_info() kmem_cache_free(object) // both info and object are freed ondemand_object_worker() When dropping an object, it is no longer necessary to reopen the object, so use cancel_work_sync() to cancel or wait for ondemand_object_worker() to finish.
Gravité et risque d'exploitation
CVE-2024-41051 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 6.10, 6.1.95, 0a7e54c1959c0feb2de23397ec09c7692364313e, 0, 6.8, <6.6.41, <6.8, <ec9289369259d982e735a71437e32e6b4035290c, 6.6.35, <=6.6.*, <=6.9.*, <12e009d60852f7bce0afc373ca0b320f14150418, 6.6.41, 6.9.10, <6.1.100, f17443d52d805c9a7fab5e67a4e8b973626fe1cd, <=*, <b26525b2183632f16a3a4108fe6a4bfa8afac6ed, f740fd943bb1fbf79b7eaba3c71eb7536f437f51, 6.1.100, <d3179bae72b1b5e555ba839d6d9f40a350a4d78a) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.