PT-2024-35654 · Linux+3 · Linux Kernel+3
Kiran K
+1
·
Publicado
2024-12-27
·
Atualizado
2026-04-20
·
CVE-2024-53207
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.8.0-2024-03-19-intel-next-iLS-24ww14
Descrição
O problema está relacionado a possíveis deadlocks no componente de gerenciamento de Bluetooth (MGMT) do kernel do Linux, causados pela função
hci cmd sync dequeue. Isso pode levar ao bloqueio de uma tarefa por mais de 120 segundos. O problema está associado à função mgmt set connectable complete e à fila de trabalho hci cmd sync work.Recomendações
Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para o problema de impasse.
Como solução alternativa temporária, considere desativar a funcionalidade Bluetooth até que um patch esteja disponível.
Restrinja o acesso à interface de gerenciamento do Bluetooth para minimizar o risco de exploração.
Exploit
Correção
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Linux Kernel
Red Os
Suse