CVE-2024-56582· NVD / CVE Program· CNA Linux

btrfs: fix use-after-free in btrfs_encoded_read_endio()

In the Linux kernel, the following vulnerability has been resolved: btrfs: fix use-after-free in btrfs_encoded_read_endio() Shinichiro reported the following use-after free that sometimes is happening in our CI system when running fstests' btrfs/284 on a TCMU runner device: BUG: KASAN: slab-use-after-free in lock_release+0x708/0x780 Read of size 8 at addr ffff888106a83f18 by task kworker/u80:6/219 CPU: 8 UID: 0 PID: 219 Comm: kworker/u80:6 Not tainted 6.12.0-rc6-kts+ #15 Hardware name: Supermicro Super Server/X11SPi-TF, BIOS 3.3 02/21/2020 Workqueue: btrfs-endio btrfs_end_bio_work [btrfs] Call Trace: <TASK> dump_stack_lvl+0x6e/0xa0 ? lock_release+0x708/0x780 print_report+0x174/0x505 ? lock_release+0x708/0x780 ? __virt_addr_valid+0x224/0x410 ? lock_release+0x708/0x780 kasan_report+0xda/0x1b0 ? lock_release+0x708/0x780 ? __wake_up+0x44/0x60 lock_release+0x708/0x780 ? __pfx_lock_release+0x10/0x10 ? __pfx_do_raw_spin_lock+0x10/0x10 ? lock_is_held_type+0x9a/0x110 _raw_spin_unlock_irqrestore+0x1f/0x60 __wake_up+0x44/0x60 btrfs_encoded_read_endio+0x14b/0x190 [btrfs] btrfs_check_read_bio+0x8d9/0x1360 [btrfs] ? lock_release+0x1b0/0x780 ? trace_lock_acquire+0x12f/0x1a0 ? __pfx_btrfs_check_read_bio+0x10/0x10 [btrfs] ? process_one_work+0x7e3/0x1460 ? lock_acquire+0x31/0xc0 ? process_one_work+0x7e3/0x1460 process_one_work+0x85c/0x1460 ? __pfx_process_one_work+0x10/0x10 ? assign_work+0x16c/0x240 worker_thread+0x5e6/0xfc0 ? __pfx_worker_thread+0x10/0x10 kthread+0x2c3/0x3a0 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x31/0x70 ? __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 </TASK> Allocated by task 3661: kasan_save_stack+0x30/0x50 kasan_save_track+0x14/0x30 __kasan_kmalloc+0xaa/0xb0 btrfs_encoded_read_regular_fill_pages+0x16c/0x6d0 [btrfs] send_extent_data+0xf0f/0x24a0 [btrfs] process_extent+0x48a/0x1830 [btrfs] changed_cb+0x178b/0x2ea0 [btrfs] btrfs_ioctl_send+0x3bf9/0x5c20 [btrfs] _btrfs_ioctl_send+0x117/0x330 [btrfs] btrfs_ioctl+0x184a/0x60a0 [btrfs] __x64_sys_ioctl+0x12e/0x1a0 do_syscall_64+0x95/0x180 entry_SYSCALL_64_after_hwframe+0x76/0x7e Freed by task 3661: kasan_save_stack+0x30/0x50 kasan_save_track+0x14/0x30 kasan_save_free_info+0x3b/0x70 __kasan_slab_free+0x4f/0x70 kfree+0x143/0x490 btrfs_encoded_read_regular_fill_pages+0x531/0x6d0 [btrfs] send_extent_data+0xf0f/0x24a0 [btrfs] process_extent+0x48a/0x1830 [btrfs] changed_cb+0x178b/0x2ea0 [btrfs] btrfs_ioctl_send+0x3bf9/0x5c20 [btrfs] _btrfs_ioctl_send+0x117/0x330 [btrfs] btrfs_ioctl+0x184a/0x60a0 [btrfs] __x64_sys_ioctl+0x12e/0x1a0 do_syscall_64+0x95/0x180 entry_SYSCALL_64_after_hwframe+0x76/0x7e The buggy address belongs to the object at ffff888106a83f00 which belongs to the cache kmalloc-rnd-07-96 of size 96 The buggy address is located 24 bytes inside of freed 96-byte region [ffff888106a83f00, ffff888106a83f60) The buggy address belongs to the physical page: page: refcount:1 mapcount:0 mapping:0000000000000000 index:0xffff888106a83800 pfn:0x106a83 flags: 0x17ffffc0000000(node=0|zone=2|lastcpupid=0x1fffff) page_type: f5(slab) raw: 0017ffffc0000000 ffff888100053680 ffffea0004917200 0000000000000004 raw: ffff888106a83800 0000000080200019 00000001f5000000 0000000000000000 page dumped because: kasan: bad access detected Memory state around the buggy address: ffff888106a83e00: fa fb fb fb fb fb fb fb fb fb fb fb fc fc fc fc ffff888106a83e80: fa fb fb fb fb fb fb fb fb fb fb fb fc fc fc fc >ffff888106a83f00: fa fb fb fb fb fb fb fb fb fb fb fb fc fc fc fc ^ ffff888106a83f80: fa fb fb fb fb fb fb fb fb fb fb fb fc fc fc fc ffff888106a84000: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ================================================================== Further analyzing the trace and ---truncated---

ВысокаяCVSS 7.8 · v3.1—Эксплойта нет Есть исправление

Ошибки памяти

Опубликовано: 27 дек. 2024 г.
Обновлено: 17 июн. 2026 г.
EPSS: 0,2 % · 13-й процентиль
CWE: CWE-416

Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 31 / 40 · 7.8 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,2 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: полное

Vulnrichment: входные данные дерева решений CISA.

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для сотен тысяч уязвимостей в базе; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Затронутые системы

Вендор	Продукт	CPE
linux	linux kernel	cpe:2.3:o:linux:linux_kernel

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

linux linux kernel5.18 и новее · до 6.1.124
linux linux kernel6.2 и новее · до 6.6.70
linux linux kernel6.7 и новее · до 6.12.4
linux linux kernel6.13

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

Linux Linux
- 5.18затронута
- 1881fba89bd5dcd364d2e1bf561912a90a11c21a и новее · до a40de0330af4fb7bc6b354250c24f294f8b826a0затронута · git
- 1881fba89bd5dcd364d2e1bf561912a90a11c21a и новее · до 6228f13f1996a4feb9b601d6644bf0bfe03671ddзатронута · git
- 1881fba89bd5dcd364d2e1bf561912a90a11c21a и новее · до f8a5129e4a9fc3f6aa3f137513253b51b31b94d4затронута · git
- 1881fba89bd5dcd364d2e1bf561912a90a11c21a и новее · до 05b36b04d74a517d6675bf2f90829ff1ac7e28dcзатронута · git
- до 5.18не затронута · semver
- 6.1.124 и новее · до 6.1.* включительноне затронута · semver
- 6.6.70 и новее · до 6.6.* включительноне затронута · semver
- 6.12.4 и новее · до 6.12.* включительноне затронута · semver
- 6.13 и новеене затронута · original_commit_for_fix

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Debian:12	linux	до 6.1.124-1	6.1.124-1
Debian:13	linux	до 6.12.5-1	6.12.5-1
SUSE:Linux Enterprise Live Patching 15 SP6	kernel-livepatch-SLE15-SP6_Update_0	до 18-150600.4.46.1	18-150600.4.46.1
SUSE:Linux Enterprise Live Patching 15 SP6	kernel-livepatch-SLE15-SP6_Update_2	до 16-150600.2.1	16-150600.2.1
SUSE:Linux Enterprise Live Patching 15 SP6	kernel-livepatch-SLE15-SP6_Update_3	до 16-150600.2.2	16-150600.2.2
SUSE:Linux Enterprise Live Patching 15 SP6	kernel-livepatch-SLE15-SP6_Update_4	до 12-150600.2.1	12-150600.2.1
SUSE:Linux Enterprise Live Patching 15 SP6	kernel-livepatch-SLE15-SP6_Update_5	до 11-150600.2.1	11-150600.2.1
SUSE:Linux Enterprise Live Patching 15 SP6	kernel-livepatch-SLE15-SP6_Update_6	до 7-150600.2.2	7-150600.2.2
SUSE:Linux Enterprise Live Patching 15 SP6	kernel-livepatch-SLE15-SP6-RT_Update_0	до 17-150600.3.1	17-150600.3.1
SUSE:Linux Enterprise Live Patching 15 SP6	kernel-livepatch-SLE15-SP6-RT_Update_1	до 16-150600.2.1	16-150600.2.1
SUSE:Linux Enterprise Live Patching 15 SP6	kernel-livepatch-SLE15-SP6-RT_Update_2	до 12-150600.2.1	12-150600.2.1
SUSE:Linux Enterprise Live Patching 15 SP6	kernel-livepatch-SLE15-SP6-RT_Update_3	до 12-150600.2.1	12-150600.2.1
SUSE:Linux Enterprise Live Patching 15 SP6	kernel-livepatch-SLE15-SP6-RT_Update_5	до 10-150600.2.1	10-150600.2.1
SUSE:Linux Enterprise Live Patching 15 SP6	kernel-livepatch-SLE15-SP6-RT_Update_6	до 7-150600.2.1	7-150600.2.1
SUSE:Linux Micro 6.0	kernel-livepatch-MICRO-6-0_Update_2	до 7-1.1	7-1.1
SUSE:Linux Micro 6.0	kernel-livepatch-MICRO-6-0_Update_3	до 7-1.2	7-1.2
SUSE:Linux Micro 6.0	kernel-livepatch-MICRO-6-0_Update_4	до 5-1.2	5-1.2
SUSE:Linux Micro 6.0	kernel-livepatch-MICRO-6-0-RT_Update_2	до 7-1.1	7-1.1
SUSE:Linux Micro 6.0	kernel-livepatch-MICRO-6-0-RT_Update_3	до 7-1.2	7-1.2
SUSE:Linux Micro 6.0	kernel-livepatch-MICRO-6-0-RT_Update_4	до 4-1.1	4-1.1

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
89Срочно
CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
85Срочно
CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
83Срочно
CVE-2019-13272In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to creKEV
77На этой неделе
CVE-2013-6282The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addKEV
77На этой неделе
CVE-2013-2094The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows loKEV
77На этой неделе

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
Linux Linux	05b36b04d74a517d6675bf2f90829ff1ac7e28dc	Вендор (CNA)
Linux Linux	6228f13f1996a4feb9b601d6644bf0bfe03671dd	Вендор (CNA)
Linux Linux	a40de0330af4fb7bc6b354250c24f294f8b826a0	Вендор (CNA)
Linux Linux	f8a5129e4a9fc3f6aa3f137513253b51b31b94d4	Вендор (CNA)
azl3 kernel 6.6.64.2-9 on Azure Linux 3.0	6.6.76.1-1 · CBL-Mariner Releases	Microsoft (MSRC)
azl3 kernel 6.6.76.1-1 on Azure Linux 3.0	6.6.76.1-1 · CBL-Mariner Releases	Microsoft (MSRC)
debian:linux	6.1.124-1 · Debian:12	Реестр пакетов (OSV)
suse:kernel-livepatch-SLE15-SP6_Update_0	18-150600.4.46.1 · SUSE:Linux Enterprise Live Patching 15 SP6	Реестр пакетов (OSV)
suse:kernel-livepatch-SLE15-SP6_Update_2	16-150600.2.1 · SUSE:Linux Enterprise Live Patching 15 SP6	Реестр пакетов (OSV)
suse:kernel-livepatch-SLE15-SP6_Update_3	16-150600.2.2 · SUSE:Linux Enterprise Live Patching 15 SP6	Реестр пакетов (OSV)
suse:kernel-livepatch-SLE15-SP6_Update_4	12-150600.2.1 · SUSE:Linux Enterprise Live Patching 15 SP6	Реестр пакетов (OSV)
suse:kernel-livepatch-SLE15-SP6_Update_5	11-150600.2.1 · SUSE:Linux Enterprise Live Patching 15 SP6	Реестр пакетов (OSV)
suse:kernel-livepatch-SLE15-SP6_Update_6	7-150600.2.2 · SUSE:Linux Enterprise Live Patching 15 SP6	Реестр пакетов (OSV)
suse:kernel-livepatch-SLE15-SP6-RT_Update_0	17-150600.3.1 · SUSE:Linux Enterprise Live Patching 15 SP6	Реестр пакетов (OSV)
suse:kernel-livepatch-SLE15-SP6-RT_Update_1	16-150600.2.1 · SUSE:Linux Enterprise Live Patching 15 SP6	Реестр пакетов (OSV)
suse:kernel-livepatch-SLE15-SP6-RT_Update_2	12-150600.2.1 · SUSE:Linux Enterprise Live Patching 15 SP6	Реестр пакетов (OSV)
suse:kernel-livepatch-SLE15-SP6-RT_Update_3	12-150600.2.1 · SUSE:Linux Enterprise Live Patching 15 SP6	Реестр пакетов (OSV)
suse:kernel-livepatch-SLE15-SP6-RT_Update_5	10-150600.2.1 · SUSE:Linux Enterprise Live Patching 15 SP6	Реестр пакетов (OSV)
suse:kernel-livepatch-SLE15-SP6-RT_Update_6	7-150600.2.1 · SUSE:Linux Enterprise Live Patching 15 SP6	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана пользователем с локальным доступом к системе.
Достаточно учётной записи с низкими привилегиями.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-416 · Use After Free

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Первопричина

После освобождения области памяти продолжает использоваться другая ссылка на неё. К этому моменту та же область может быть выделена под другие данные.

Ошибка в коде

Весь класс CWE-416

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1free(dev->buf);2/* ... другой поток всё ещё работает ... */3process(dev->buf);

Исправленный код

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:11 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: Linux

CVE.org (CNA)11 мая 2026 г., 20:55 UTC
CISA ADP11 мая 2026 г., 20:55 UTC
NVD17 июн. 2026 г., 04:12 UTC
FIRST EPSS5 окт. 2026 г., 00:00 UTC
OSV / GHSA6 окт. 2026 г., 03:23 UTC
MSRC5 окт. 2026 г., 03:24 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.

Вы видите все CVE. Добавьте свой стек, чтобы оставить только те, что касаются вас.

Добавьте свой стек