PT-2024-26828 · Linux+6 · Linux Kernel+6
Publicado
2024-04-04
·
Atualizado
2025-09-29
·
CVE-2024-35991
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema decorre do uso de um spinlock para proteger a fila de trabalho do log de eventos, o que pode levar a um rastreamento de chamadas devido a uma possível reprogramação de tarefas quando
drain workqueue() é chamado em um contexto com spinlock. Em um cenário multitarefa, chamar queue work() enquanto drain workqueue() está em andamento resultará em um Call Trace, pois não é permitido inserir tarefas em uma fila de trabalho em drenagem em um contexto com spinlock. A solução envolve converter o spinlock em um mutex, permitindo que drain workqueue() seja chamado com segurança em um contexto bloqueado por mutex, evitando assim um possível Call Trace e melhorando a robustez geral do código.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Race Condition
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu