PT-2024-26839 · Linux+5 · Linux Kernel+5
Publicado
2024-04-24
·
Atualizado
2025-09-29
·
CVE-2024-36002
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema ocorre quando um pino é registrado com vários pinos pai por meio de
dpll pin on pin register(), todos pertencentes ao mesmo dispositivo dpll. Uma segunda chamada para dpll pin on pin unregister() causaria um rastreamento de chamadas, pois tenta usar recursos de registro já liberados. Esse cenário ocorre quando o pino é registrado duas vezes, e não se espera que os recursos sejam liberados até que cada pino/par de pinos registrado seja desregistrado. A falha/rastreamento de chamadas é gerada quando o driver ice é removido do sistema com a placa de rede E810T instalada, que inclui o dispositivo dpll. A correção envolve adicionar um ponteiro pai como um cookie ao criar um registro e procurá-lo, permitindo o registro separado para cada pai com o qual o pino está registrado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Suse
Ubuntu