Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Jakub Raczynski

Pesquisador deSamsung
#45242de 53,638
5.5CVSS total
Vulnerabilidades · 1
PT-2024-7730
5.5
2024-02-19
Linux · Linux Kernel · CVE-2024-26802
**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** A vulnerabilidade está relacionada ao componente stmmac do kernel do Linux, o que pode causar um panic no kernel/módulo ao tentar limpar uma fila de trabalho que não foi inicializada. Esse cenário pode ocorrer ao retomar um driver suspenso, especificamente na função stmmac resume(), devido à falta de tratamento para falhas na função stmmac hw setup(), que pode falhar se o mecanismo DMA não tiver sido inicializado. O problema surge porque a fila de trabalho é inicializada após o mecanismo DMA e pode ser ignorada, levando a uma falha quando a fila de trabalho é destruída durante o processo de reinicialização. Para se proteger contra essa possível falha, a variável da fila de trabalho deve ser definida como NULL ao destruir a fila de trabalho. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.