PT-2024-5412 · Linux+5 · Linux Kernel+5
Roberto Sassu
·
Publicado
2024-04-22
·
Atualizado
2025-09-29
·
CVE-2024-39292
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma condição de corrida no kernel do Linux, especificamente na função
register winch irq(). Essa função faz parte do subsistema User-Mode Linux (UML). A condição de corrida ocorre quando uma interrupção pode acontecer antes que o winch seja adicionado à lista winch handlers, levando a uma situação em que um winch que está programado para ser liberado ou já foi liberado é adicionado à lista, causando um panic posteriormente em winch cleanup(). O número estimado de dispositivos potencialmente afetados em todo o mundo não foi fornecido. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Red Os
Ubuntu