PT-2024-29142 · Linux+10 · Linux Kernel+10
Hector Martin
+1
·
Publicado
2024-06-11
·
Atualizado
2026-03-14
·
CVE-2024-40927
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao driver xHCI no kernel do Linux, especificamente ao tratamento da limpeza de TDs (Transmit Data) para múltiplos fluxos. Quando múltiplos fluxos estão em uso e um terminal é interrompido, vários TDs podem estar em trânsito, exigindo um comando “Set TR Dequeue Pointer” para cada um a fim de reinicializar corretamente e limpar os caches. O problema remonta aos primeiros commits na história do driver xHCI, particularmente com a introdução do suporte a fluxos. Ele foi identificado, mas não corrigido, levando a possíveis travamentos do xHC e falhas do IOMMU com dispositivos UAS ao lidar com erros ou falhas. A maneira mais fácil de reproduzir o problema é usar
hdparm para marcar um setor defeituoso em um disco e, em seguida, executar cat /dev/sdX > /dev/null em um loop. Em sistemas sem IOMMU, esse bug corromperia silenciosamente a memória liberada.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
Improper Initialization
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Debian
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu