PT-2021-8256 · Linux+1 · Linux Kernel+1
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um impasse no tratamento de AP/VLAN. Quando as interfaces AP VLAN estão ativas e a interface AP à qual pertencem é fechada, ocorre um impasse porque o mutex wiphy é mantido durante a operação dev close(), que então tenta adquirir o mutex wiphy novamente por meio do notificador netdev no cfg80211. Para resolver isso, são necessárias duas ações: impedir alterações no iftype enquanto as AP VLANs estiverem ativas e mover o loop dev close() sobre as VLANs para fora da seção do mutex wiphy durante o caso de parada normal.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel