PT-2024-26809 · Linux+5 · Linux Kernel+5
Publicado
2024-04-08
·
Atualizado
2025-10-03
·
CVE-2024-35968
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema surge quando o driver tenta realizar uma reinicialização PCI em si mesmo por meio de
pci reset function() no contexto da thread de integridade do driver, enquanto pdsc reset prepare chama pdsc stop health thread(), resultando em um impasse. Isso ocorre porque a operação de parada/limpeza nunca será concluída, uma vez que o driver chamou pci reset function() a partir do contexto da thread de integridade. A correção envolve alterar a função pdsc check pci health function() para enfileirar uma função pdsc pci reset thread() recém-introduzida na fila de trabalho do pdsc. Descarregar o driver no estado fw down/dead revelou outro problema relacionado à prevenção da reinicialização do devcmd se o FW não estiver em execução.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Red Os
Ubuntu