Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Md Iqbal

Pesquisador deIntel
#45751de 53,638
5.5CVSS total
Vulnerabilidades · 1
PT-2024-27217
5.5
2024-04-10
Linux · Linux Kernel · CVE-2024-36936
**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Foi corrigida uma vulnerabilidade no kernel do Linux relacionada a um travamento parcial durante a alocação de memória. O problema ocorre quando a memória do convidado TD é grande e o tempo limite do softlockup está definido para 1 segundo. O softlockup detecta que o watchdog em uma única CPU não foi alimentado por algum tempo, o que pode prejudicar não apenas o watchdog nmi, mas também o softlockup. A função `accept memory` está envolvida, e a função `touch softlockup watchdog` é usada para ignorar a verificação do tempo limite. As funções `try to accept memory`, `do huge pmd anonymous page`, `get page from freelist`, ` handle mm fault`, ` alloc pages` e ` folio alloc` também são mencionadas no rastreamento de chamadas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.