PT-2024-29802 · Linux+7 · Linux Kernel+7
Publicado
2024-07-01
·
Atualizado
2025-09-29
·
CVE-2024-42245
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade no componente de agendamento justo do kernel do Linux, que pode causar travamentos graves devido a uma iteração O(n) na função
detach tasks(). Isso ocorre quando o código de balanceamento de carga é executado com o bloqueio rq mantido e, frequentemente, no contexto de softirq. O problema foi introduzido por um patch que alterou a lógica de balanceamento de carga para ignorar env.max loop se todas as tarefas examinadas estivessem fixadas, com o objetivo de desanexar uma tarefa enterrada em uma longa lista de tarefas fixadas. No entanto, esse patch foi revertido, pois parece provável que ninguém estivesse realmente sendo afetado pelo problema original. Travamentos completos foram observados com um usuário que afinou O(10 mil) threads a uma única CPU.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu