PT-2024-29840 · Linux+5 · Linux Kernel+5
Publicado
2024-07-15
·
Atualizado
2025-10-02
·
CVE-2024-42290
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.50
Descrição
A vulnerabilidade está relacionada ao componente irqchip/imx-irqsteer no kernel do Linux, que lida com o gerenciamento de energia em tempo de execução. Em certas plataformas, como i.MX8QM e i.MX8QXP, o tratamento de inicialização invoca funções em modo de suspensão, acionando um bug de “agendamento durante operação atômica” no caminho de troca de contexto durante a detecção de dispositivos. Isso pode levar a uma condição de negação de serviço. O problema é resolvido implementando os callbacks do chip de interrupção irq bus lock/sync unlock() e gerenciando a energia neles, uma vez que são invocados a partir de um contexto não atômico.
Recomendações
Para resolver o problema, atualize o kernel do Linux para a versão 6.6.50 ou posterior. Como solução alternativa temporária, considere desativar o componente irqchip/imx-irqsteer até que um patch esteja disponível. No entanto, isso pode ter consequências indesejadas e deve ser feito com cautela.
No momento, não há informações sobre outras versões que contenham uma correção para essa vulnerabilidade.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu