PT-2024-5795 · Linux+3 · Linux Kernel+3
Ivan Vecera
·
Publicado
2024-07-16
·
Atualizado
2024-08-16
·
CVE-2022-48840
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um travamento durante a reinicialização ou o desligamento no kernel do Linux. Isso é causado por um loop de espera adicionado no início da função
iavf remove() para garantir que a inicialização da porta seja concluída antes do cancelamento do registro do dispositivo de rede. Quando a callback iavf shutdown() é chamada, ela desanexa o dispositivo, o desativa se estiver em execução e altera seu estado para IAVF REMOVE. Posteriormente, a callback de desligamento do driver PF associado (por exemplo, ice shutdown) é chamada, o que indiretamente chama iavf remove(), levando a um loop infinito e a um travamento no processo de desligamento. O patch corrige isso verificando o estado do adaptador no início de iavf remove() e ignorando o restante da função se o adaptador já estiver no estado de remoção.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Infinite Loop
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os
Suse