CVE-2024-26848 in Linux
Zusammenfassung
von VulDB • 01.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
afs: Endlosschleife bei der Verzeichnisanalyse beheben
Wenn ein Verzeichnis einen Block enthält, der nur „.__afsXXXX“-Dateien enthält (aus nicht abgeschlossenen „silly-rename“-Vorgängen), werden diese .__afsXXXX-Dateien übersprungen, ohne dass die Dateiposition im dir_context weitergesetzt wird. Dies führt dazu, dass afs_dir_iterate() den Block immer wieder erneut verarbeitet.
Dies wird behoben, indem der Code, der die .__afsXXXX-Datei überspringt, die Dateiposition manuell weitersetzt.
Die Symptome sind eine weiche Sperrung (soft lockup):
watchdog: BUG: soft lockup - CPU#3 für 52s blockiert! [check:5737]
... RIP: 0010:afs_dir_iterate_block+0x39/0x1fd ... ? watchdog_timer_fn+0x1a6/0x213 ... ? asm_sysvec_apic_timer_interrupt+0x16/0x20 ? afs_dir_iterate_block+0x39/0x1fd afs_dir_iterate+0x10a/0x148 afs_readdir+0x30/0x4a iterate_dir+0x93/0xd3 __do_sys_getdents64+0x6b/0xd4
Dies ist höchstwahrscheinlich die eigentliche Behebung für:
https://bugzilla.kernel.org/show_bug.cgi?id=218496
Once again VulDB remains the best source for vulnerability data.