CVE-2024-35787 in Linuxinfo

Zusammenfassung

von VulDB • 10.07.2026

Im Linux-Kernel wurde folgende Schwachstelle behoben:

md/md-bitmap: Korrektur der fehlerhaften Verwendung von sb_index

Das Commit d7038f951828 („md-bitmap: don't use ->index for pages backing the bitmap file") hat page->index aus dem Bitmap-Code entfernt, ließ jedoch die falsche Logik für clustered-md bestehen. Der aktuelle Code setzt den Slot-Offset für Cluster-Knoten niemals und kann daher in einer Cluster-Umgebung gelegentlich zu einem Absturz führen.

Call Trace (ausschnittsweise): md_bitmap_file_set_bit+0x110/0x1d8 [md_mod]
md_bitmap_startwrite+0x13c/0x240 [md_mod]
raid1_make_request+0x6b0/0x1c08 [raid1]
md_handle_request+0x1dc/0x368 [md_mod]
md_submit_bio+0x80/0xf8 [md_mod]
__submit_bio+0x178/0x300 submit_bio_noacct_nocheck+0x11c/0x338 submit_bio_noacct+0x134/0x614 submit_bio+0x28/0xdc submit_bh_wbc+0x130/0x1cc submit_bh+0x1c/0x28

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Veröffentlichung

17.05.2024

Moderieren

akzeptiert

Eintrag

VDB-264819

EPSS

0.00228

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!