PT-2024-7738 · Linux+9 · Linux Kernel+9
Reinette Chatre
·
Publicado
2024-02-19
·
Atualizado
2025-09-29
·
CVE-2024-26810
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma falha de sincronização no componente vfio do kernel do Linux, que pode causar uma condição de corrida entre alterações na configuração de interrupções via ioctl e operações de máscara por meio de alterações no espaço de configuração do DisINTx. Isso pode levar a uma alteração na configuração de interrupções quando o DisINTx é removido do espaço de configuração. O problema é resolvido com a criação de wrappers que adicionam bloqueio para caminhos fora do código central de interrupção, garantindo que irq type seja atualizado enquanto igate é mantido, e que o teste is intx() exija a manutenção de igate.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Race Condition
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu