PT-2024-33927 · Linux+7 · Linux Kernel+7
Publicado
2024-10-25
·
Atualizado
2026-01-12
·
CVE-2024-50095
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas:
Versões do kernel Linux anteriores à 5.14.0-427.13.1.el9 4.x86 64
Descrição:
O problema está relacionado ao componente RDMA/mad no kernel do Linux, onde o manipulador de tempo limite atual do agente mad adquire e libera o bloqueio mad agent priv para cada WR com tempo limite expirado, levando a uma forte disputa de bloqueio ao lidar com um número maior de WRs. Isso pode causar um softlockup em certos casos de uso em que o caminho rdma-cm é usado para estabelecer conexões entre nós pares. O número estimado de dispositivos potencialmente afetados não foi especificado.
Recomendações:
Para versões do kernel Linux anteriores à 5.14.0-427.13.1.el9 4.x86 64, considere atualizar para uma versão mais recente que inclua a correção para o problema do manipulador de tempo limite RDMA/mad. Como solução alternativa temporária, não há nenhuma recomendação específica fornecida, mas garantir que o sistema esteja configurado para minimizar o impacto da contenção de bloqueio pode ajudar a mitigar o risco. No momento, não há informações sobre medidas de mitigação adicionais.
Exploit
Correção
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu