PT-2024-14669 · Linux+7 · Linux Kernel+7
Philip Yang
·
Publicado
2024-04-02
·
Atualizado
2026-05-26
·
CVE-2023-52632
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux 6.5.0-kfd-yangp #2289 e anteriores
Descrição
Foi detectada uma possível dependência de bloqueio circular no kernel Linux, especificamente no módulo drm/amdkfd. Esse problema ocorre quando uma tarefa tenta adquirir um bloqueio que já depende de outro bloqueio mantido pela própria tarefa. A cadeia de dependências existente envolve várias funções, incluindo
synchronize srcu, mutex lock e flush work. Foi identificado um possível cenário de bloqueio inseguro, que poderia levar a um impasse. A vulnerabilidade afeta a capacidade do kernel do Linux de gerenciar bloqueios adequadamente, podendo causar falhas ou congelamentos do sistema.Recomendações
Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para o aviso de dependência de bloqueio com srcu.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu