PT-2024-36844 · Linux+2 · Linux Kernel+2
Publicado
2024-10-11
·
Atualizado
2025-05-26
·
CVE-2024-56540
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi corrigida uma vulnerabilidade no kernel do Linux que poderia levar a uma condição de corrida, causando potencialmente comportamento indefinido e falhas no kernel devido a referências a ponteiros nulos. O problema está relacionado ao componente
accel/ivpu, onde a invocação da recuperação durante a sondagem e a retomada poderia acionar um processo de recuperação. A função ivpu send receive internal() agora é utilizada pelas funções de entrada D0i3, inicialização DCT e inicialização HWS, e essas funções foram modificadas para retornar códigos de erro de maneira adequada, em vez de iniciar a recuperação. As funções atualizadas são invocadas dentro de ivpu probe() e ivpu resume(), garantindo que quaisquer erros encontrados durante essas etapas resultem em uma sequência adequada de desativação ou desligamento.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
NULL Pointer Dereference
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu