Linux · Linux Kernel · CVE-2024-27432
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
O problema está relacionado a um erro na gestão de recursos no componente Ethernet do kernel do Linux. Foi encontrado um patch no SDK da MediaTek, licenciado sob a GPL, para resolver o problema, que envolve a função `mtk ppe stop()` não desativar o modo de varredura do PPE antes de desativar o PPE. Isso pode potencialmente levar a um travamento durante o processo de desativação do PPE e, sem o patch, o PPE pode travar durante o teste de reinicialização.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.