Informazioni sul CVE-2024-41033

cachestat: do not flush stats in recency check

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2024-41033

Descrizione: In il kernel Linux, è stata risolta una vulnerabilità: cachestat: non fare il flush di statistiche nella verifica del recente controllo syzbot rileva che cachestat() sta facendo il flush di statistiche, il che può far dormire, nella sua RCU read section (vedi [1]). Questo viene fatto nella fase di lavoro_test_recent() (che verifica se l’evacuazione del folio è recente). Sposta la fase di flush di statistiche prima della sezione di lettura della RCU cachestat, e salta il flush di statistiche durante la verifica del recente controllo. [1]: https://lore.kernel.org/cgroups/[email protected]/

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Linux – Linux
  • Linux – Linux

Relazioni con altri prodotti

Produttore:Linux
Prodotto: Linux
Anno: 2024
CWE:
CVSS: 0.0