CVE-2024-26601

Esta es una corrección de exactitud del kernel de Linux en ext4, no una primitiva de explotación clásica. Durante la reproducción de fast-commit, la ruta de liberación de bloques podía marcar como libres bloques que ya lo estaban, corrompiendo el bitmap buddy; el parche reinstala el paso de regeneración que mantiene coherente la visión del asignador. El riesgo observable es de disponibilidad: un proceso local de bajo privilegio capaz de activar la ruta de corrupción.

No hay ángulo remoto, ni ganancia de privilegios, ni robo de datos aquí, y explotarla deliberadamente implica recorrer una ruta de código de recuperación de sistema de archivos bastante específica desde una cuenta local. Eso la convierte mucho más en una preocupación de estabilidad e integridad de datos que en una emergencia de seguridad; en la práctica importa sobre todo en sistemas que realmente usan fast commit y donde corre una carga de trabajo local no confiable.

Deliberadamente la clasificamos cerca del fondo del lote y la tratamos como higiene ordinaria del kernel. Llega a través del flujo normal de actualizaciones del kernel de la distribución en lugar de un empuje fuera de banda. El único lugar donde la elevaríamos es un host que combine ext4 fast commit con inquilinos locales genuinamente no confiables, donde una denegación de servicio autoinfligida tiene un costo real.