PT-2024-7709 · Linux+6 · Linux Kernel+6
Publicado
2024-02-04
·
Atualizado
2025-09-29
·
CVE-2024-26838
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um tasklet que poderia estar pendente em outro núcleo, entrando em conflito com a exclusão de um IRQ. Isso é causado por uma falha na liberação de um IRQ, conforme revelado pelos testes do KASAN. A correção envolve garantir que qualquer tasklet agendado seja encerrado após a exclusão do IRQ. A vulnerabilidade está associada às funções
irdma sc process ceq e irdma process ceq.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu