PT-2024-11378 · Linux+2 · Linux Kernel+2
Alexandra Winter
·
Publicado
2021-09-21
·
Atualizado
2026-03-14
·
CVE-2021-47382
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um impasse durante uma recuperação malsucedida no componente s390/qeth do kernel do Linux. Um commit removeu a aquisição de
discipline mutex dentro de qeth do reset(), corrigindo possíveis deadlocks. No entanto, uma rota de erro foi ignorada, que ainda adquire discipline mutex e, portanto, mantém o potencial de deadlock original. Deadlocks intermitentes foram observados quando um caminho de canal qeth é configurado como offline, causando uma corrida entre qeth do reset e ccwgroup remove. Para corrigir isso, qeth set offline() é chamado diretamente no caso de erro de qeth do reset(), e uma nova variante de ccwgroup set offline() é usada, sem adquirir discipline mutex.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Race Condition
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Linux Kernel
Suse