PT-2024-32231 · Linux+5 · Linux Kernel+5

Roland Xu

·

Publicado

2024-08-15

·

Atualizado

2025-09-29

·

CVE-2024-46829

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao rtmutex no kernel do Linux, onde a função rt mutex handle deadlock() é chamada com rt mutex::wait lock mantido. No caso de deadlock, ele emite um aviso e entra em um loop de agendamento infinito com o bloqueio mantido, acionando o aviso “scheduling in atomic”. A correção envolve desbloquear rt mutex::wait lock no caso de deadlock antes de emitir o aviso e entrar no loop de agendamento.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Locking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-667

Identificadores relacionados

ALSA-2025_16880
ALT-PU-2024-12535
ALT-PU-2024-12541
ALT-PU-2024-13979
ALT-PU-2024-14046
ALT-PU-2024-15824
AZL-49813
BDU:2025-01655
CVE-2024-46829
DLA-3912-1
DLA-4008-1
DSA-5782-1
OESA-2024-2216
OESA-2024-2218
OESA-2024-2219
OESA-2024-2220
OESA-2024-2256
USN-7088-1
USN-7088-2
USN-7088-3
USN-7088-4
USN-7088-5
USN-7100-1
USN-7100-2
USN-7119-1
USN-7123-1
USN-7144-1
USN-7154-1
USN-7154-2
USN-7155-1
USN-7156-1
USN-7194-1
USN-7196-1

Produtos afetados

Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Red Os
Ubuntu