Linux · Linux Kernel · CVE-2024-26802
**Nome do software vulnerável e versões afetadas**
Kernel do Linux (versões afetadas não especificadas)
**Descrição**
A vulnerabilidade está relacionada ao componente stmmac do kernel do Linux, o que pode causar um panic no kernel/módulo ao tentar limpar uma fila de trabalho que não foi inicializada. Esse cenário pode ocorrer ao retomar um driver suspenso, especificamente na função stmmac resume(), devido à falta de tratamento para falhas na função stmmac hw setup(), que pode falhar se o mecanismo DMA não tiver sido inicializado. O problema surge porque a fila de trabalho é inicializada após o mecanismo DMA e pode ser ignorada, levando a uma falha quando a fila de trabalho é destruída durante o processo de reinicialização. Para se proteger contra essa possível falha, a variável da fila de trabalho deve ser definida como NULL ao destruir a fila de trabalho.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.