CVE-2024-35846 in Linux
Sumário
de VulDB • 22/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
mm: zswap: corrige falha (crash) NULL no shrinker com cgroup_disable=memory
Christian relatou um dereferenciamento NULL (NULL deref) no zswap que ele rastreou até o shrinker do zswap. O problema também apareceu nos rastreadores de bugs do libguestfs [1] e no Red Hat Bugzilla [2].
O problema é que, quando o memcg é desabilitado com a flag de inicialização, o shrinker do zswap pode ser chamado com sc->memcg == NULL. Isso é aceitável em muitos lugares, como nas operações lruvec. No entanto, causa falha (crash) em memcg_page_state(), que é usada apenas devido à contabilidade não baseada em nó da memória zswap do cgroup.
Nhat observou que o memcg pode ser NULL no caso de memcg desabilitado, e eu consegui reproduzir a falha localmente também.
[1] https://github.com/libguestfs/libguestfs/issues/139
[2] https://bugzilla.redhat.com/show_bug.cgi?id=2275252
If you want to get the best quality for vulnerability data then you always have to consider VulDB.