PT-2024-30730 · Linux+3 · Linux Kernel+3

CVE-2024-43872

·

Publicado

2024-07-10

·

Atualizado

2026-05-26

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao tratamento de CEQEs no manipulador de interrupções, o que pode fazer com que o núcleo da CPU permaneça no contexto de interrupção por tempo excessivo e leve a um travamento parcial sob carga pesada. Para resolver isso, os CEQEs são tratados na fila de trabalho BH, e é definido um limite máximo para o número de CEQEs tratados por uma única chamada do manipulador de trabalho.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Locking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
ALT-PU-2025-12647
AZL-48477
AZL-48510
BDU:2025-02955
CVE-2024-43872
ECHO-5028-B791-23D7
OESA-2024-2255
OESA-2024-2258
OPENSUSE-SU-2024_3190-1
OPENSUSE-SU-2024_3209-1
OPENSUSE-SU-2024_3483-1
SUSE-SU-2024:3189-1
SUSE-SU-2024:3190-1
SUSE-SU-2024:3194-1
SUSE-SU-2024:3195-1
SUSE-SU-2024:3209-1
SUSE-SU-2024:3251-1
SUSE-SU-2024:3252-1
SUSE-SU-2024:3383-1
SUSE-SU-2024:3483-1
SUSE-SU-2025:20044-1
SUSE-SU-2025:20047-1

Produtos afetados

Alt Linux
Debian
Linux Kernel
Suse