PT-2024-36917 · Linux+6 · Linux Kernel+6
Peter Robinson
·
Publicado
2024-09-20
·
Atualizado
2026-05-26
·
CVE-2024-56609
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi corrigida uma vulnerabilidade no kernel do Linux relacionada ao driver Wi-Fi rtw88. Ao remover módulos do kernel, o driver utiliza a função skb queue purge() para limpar a fila de transmissão (TX skb), mas não reporta o status de transmissão, causando o aviso “Have pending ack frames!”. Para corrigir isso, utiliza-se ieee80211 purge tx queue(). Como ieee80211 purge tx queue() não utiliza bloqueios, para evitar conflitos entre o trabalho de TX e a limpeza da fila de TX, o trabalho de TX é liberado e destruído antecipadamente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu