PT-2024-8479 · Linux+5 · Linux Kernel+5
Jacek Lawrynowicz
·
Publicado
2024-04-08
·
Atualizado
2025-03-28
·
CVE-2024-35953
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um impasse no contexto xa do dispositivo ivpu no kernel do Linux. O impasse ocorre quando o ivpu device->context xa está bloqueado tanto na thread do kernel quanto no contexto de IRQ sem que o sinalizador XA FLAGS LOCK IRQ tenha sido passado durante a inicialização. Isso permite que o bloqueio seja adquirido por uma thread e interrompido por um IRQ que o bloqueia pela segunda vez, causando o impasse. O impasse foi relatado pelo lockdep e observado em testes internos. A exploração desse problema pode permitir que um invasor cause uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu