PT-2024-29753 · Linux · Linux Kernel

CVE-2024-42116

·

Publicado

2024-07-30

·

Atualizado

2024-12-19

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.43
Descrição
O problema está relacionado ao driver igc no kernel Linux, onde a função igc ptp init() é chamada antes de register netdev(), resultando em uma entrada de log que utiliza um netdev não inicializado. Isso faz com que a chamada netdev info() seja executada em um netdev parcialmente não inicializado. O problema é corrigido chamando igc ptp init() após register netdev(), logo após a verificação de detecção automática de mídia.
Recomendações
Atualize para a versão 6.6.43 ou posterior do kernel do Linux para resolver o problema. Como solução alternativa temporária, considere modificar o driver igc para chamar igc ptp init() após register netdev() para evitar que a entrada no log utilize um netdev não inicializado.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2024-42116
MGASA-2024-0277
MGASA-2024-0278

Produtos afetados

Linux Kernel