PT-2024-7706 · Linux+5 · Linux Kernel+5
Publicado
2024-01-11
·
Atualizado
2025-02-03
·
CVE-2024-26845
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada ao tratamento de scsi: target: core: Adicionar TMF à tmr list no kernel do Linux. Um abort que é respondido pelo próprio iSCSI é adicionado à tmr list, mas não chega ao núcleo do destino. Um LUN RESET que passa pela tmr list aciona um contador de referências no abort e aguarda a conclusão. No entanto, o abort nunca será concluído porque não foi iniciado no núcleo do destino. Isso pode fazer com que uma tarefa fique bloqueada por mais de 491 segundos. O problema é resolvido adicionando-se o abort à tmr list apenas se ele for tratado pelo núcleo do destino.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu