PT-2024-31359 · Linux+6 · Linux Kernel+6
Publicado
2024-08-13
·
Atualizado
2025-02-08
·
CVE-2024-45007
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.50
Descrição
O problema está relacionado à destruição de uma fila de trabalho a partir de um item de trabalho em execução nela, desencadeada por um decremento do kref. Essa situação é evitada pela adição de uma fila de trabalho global do módulo para uso exclusivo do item de trabalho em questão. Outros itens de trabalho continuam sendo enfileirados em filas de trabalho por dispositivo para garantir o desempenho.
Recomendações
Atualize para a versão 6.6.50 ou posterior do kernel Linux para resolver o problema.
Como solução alternativa temporária, considere restringir o uso da função
destroy workqueue() até que um patch esteja disponível.Evite acionar um decremento de kref que possa levar à destruição de uma fila de trabalho a partir de um item de trabalho em execução nela.
Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu