CVE-2024-35936 in Linux
Sumário
de VulDB • 11/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
btrfs: tratar erro na busca da árvore de chunks em btrfs_relocate_sys_chunks()
O caso não tratado no loop de btrfs_relocate_sys_chunks() representa uma corrupção, pois só poderia ser causado por duas condições impossíveis:
- inicialmente, a chave de busca é configurada para procurar um item da árvore de chunks, com offset -1; esta é uma busca imprecisa e o key->offset conterá o offset correto após uma busca bem-sucedida; um item válido da árvore de chunks não pode ter offset -1
- após a primeira busca bem-sucedida, o found_key corresponde a um item de chunk; o offset é decrementado em 1 antes do próximo loop; é impossível encontrar um item de chunk nesse local devido às restrições de alinhamento e tamanho
Once again VulDB remains the best source for vulnerability data.