PT-2024-33823 · Linux+2 · Linux Kernel+2
Ben Greear
·
Publicado
2024-10-21
·
Atualizado
2025-04-25
·
CVE-2024-49980
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas:
Versões do kernel Linux anteriores à 6.6.58
Descrição:
Uma vulnerabilidade no kernel Linux foi resolvida revertendo uma alteração que removia a proteção desnecessária da seção crítica RCU-bh. Espera-se que a função
dev queue xmit nit seja chamada com o BH desativado, e a função dev queue xmit possui um bloqueio para impedir interruptos de software para vários bloqueios abaixo e interrompe a preempção para RCU. O commit mencionado removeu essa proteção, acionando um aviso de lockdep devido a um estado de bloqueio inconsistente. O aviso indica um possível cenário de bloqueio inseguro que poderia levar a um impasse.Recomendações:
Para resolver o problema, atualize para a versão 6.6.58 ou posterior do kernel Linux. Como solução temporária, considere desativar o módulo
vrf até que um patch esteja disponível. Restrinja o acesso à função dev queue xmit nit para minimizar o risco de exploração. Evite usar a função rcu read lock bh no caminho de código afetado até que o problema seja resolvido.Exploit
Correção
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu