PT-2024-10498 · Linux+5 · Linux Kernel+5
Erico Nunes
+2
·
Publicado
2024-04-15
·
Atualizado
2025-02-03
·
CVE-2024-40976
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma condição de corrida no componente drm/lima do kernel do Linux. Essa condição de corrida pode ocorrer quando uma tarefa de renderização demora o suficiente para acionar o manipulador de tempo limite de tarefas do drm, mas ainda assim é concluída antes que o manipulador de tempo limite execute a reinicialização forçada. Em alguns casos, isso pode resultar em um desequilíbrio na contagem de referências no lima pm idle. O problema pode ser evitado mascarando os irqs no início do manipulador de tempo limite.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu