PT-2024-36834 · Linux+7 · Linux Kernel+7

Publicado

2024-12-27

·

Atualizado

2025-10-03

·

CVE-2024-56531

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no kernel do Linux foi resolvida, especificamente na seção ALSA: caiaq. O problema ocorria durante a desconexão USB, onde o código atual utilizava snd card free() na desconexão, causando um potencial travamento do sistema devido à espera pelo fechamento de todos os descritores de arquivo utilizados. A chamada de retorno de desconexão USB deve ser curta e não envolver espera muito longa, mas o uso de snd card free() poderia demorar e bloquear ioctls USB da camada superior. Uma solução alternativa fácil é substituir snd card free() por snd card free when closed(), que retorna imediatamente enquanto a liberação de recursos é feita de forma assíncrona pela liberação do dispositivo de placa no último fechamento.
Recomendações
Como solução temporária, considere substituir snd card free() por snd card free when closed() para evitar travamentos durante a desconexão USB.
Aplique o patch que divide o código nas fases de desconexão e liberação, permitindo que a primeira seja chamada imediatamente na callback de desconexão USB, enquanto a segunda é chamada a partir do destrutor da placa.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Locking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALT-PU-2025-12647
BDU:2025-04310
CVE-2024-56531
DLA-4075-1
DLA-4076-1
OESA-2025-1034
OESA-2025-1286
OPENSUSE-SU-2025_0428-1
OPENSUSE-SU-2025_0499-1
OPENSUSE-SU-2025_0556-1
OPENSUSE-SU-2025_0557-1
OPENSUSE-SU-2025_0577-1
SUSE-SU-2025:0236-1
SUSE-SU-2025:0289-1
SUSE-SU-2025:0428-1
SUSE-SU-2025:0499-1
SUSE-SU-2025:0556-1
SUSE-SU-2025:0557-1
SUSE-SU-2025:0577-1
SUSE-SU-2025:0577-2
SUSE-SU-2025:20165-1
SUSE-SU-2025:20166-1
SUSE-SU-2025:20248-1
SUSE-SU-2025:20249-1
SUSE-SU-2025_0236-1
SUSE-SU-2025_0428-1
SUSE-SU-2025_0499-1
SUSE-SU-2025_0557-1
SUSE-SU-2025_0577-1
SUSE-SU-2025_0577-2
USN-7276-1
USN-7277-1
USN-7310-1
USN-7387-1
USN-7387-2
USN-7387-3
USN-7388-1
USN-7389-1
USN-7390-1
USN-7391-1
USN-7392-1
USN-7392-2
USN-7392-3
USN-7392-4
USN-7393-1
USN-7401-1
USN-7407-1
USN-7413-1
USN-7421-1
USN-7449-1
USN-7449-2
USN-7450-1
USN-7451-1
USN-7452-1
USN-7453-1
USN-7458-1
USN-7459-1
USN-7459-2
USN-7463-1
USN-7468-1
USN-7523-1
USN-7524-1
USN-7539-1
USN-7540-1

Produtos afetados

Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu