PT-2024-8410 · Linux+5 · Linux Kernel+5
Steffen Trumtrar
+1
·
Publicado
2024-03-13
·
Atualizado
2025-03-28
·
CVE-2024-35819
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao componente
qbman do kernel do Linux, onde a função smp call function sempre executa sua chamada de retorno em contexto de IRQ rígida, mesmo no modo PREEMPT RT, onde os spinlocks podem entrar em estado de espera. Isso requer o uso de um spinlock bruto para cgr lock a fim de evitar a espera em uma tarefa em espera. O bug não era aparente até o commit ef2a8d5478b9 (“net: dpaa: Ajustar profundidade da fila na mudança de taxa”), que invoca smp call function single via qman update cgr safe toda vez que um link é ativado ou desativado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu