PT-2025-2534 · Linux+5 · Linux Kernel+5
Jinjian Song
·
Publicado
2024-12-24
·
Atualizado
2026-05-26
·
CVE-2024-39282
CVSS v2.0
5.5
Média
| Vetor | AV:A/AC:L/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas:
Versões do kernel Linux anteriores à 6.6.74
Descrição:
Uma vulnerabilidade foi resolvida no kernel Linux, especificamente no módulo net: wwan: t7xx, relacionada à correção de um problema de tempo limite do comando FSM. Quando o driver processa um comando de mudança de estado interno, ele usa uma thread assíncrona para processar a operação do comando. Se a thread principal detectar que a tarefa excedeu o tempo limite, a thread assíncrona entrará em pânico ao executar a notificação de conclusão, porque o objeto de conclusão da thread principal foi liberado. O problema está relacionado à função
fsm main thread e à função complete all. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais onde este problema foi explorado.Recomendações:
Para resolver o problema, atualize para a versão 6.6.74 ou posterior do kernel Linux. Como solução temporária, considere usar o contador de referência para garantir uma liberação segura, conforme sugerido por Sergey. Restrinja o acesso ao módulo vulnerável
mtk t7xx para minimizar o risco de exploração. Evite usar a função fsm main thread e a função complete all até que o problema seja resolvido.Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu