PT-2025-3616 · Linux+1 · Linux Kernel+1
Ihor Solodrai
·
Publicado
2024-12-11
·
Atualizado
2025-11-25
·
CVE-2024-57891
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade foi resolvida no kernel Linux relacionada ao componente sched ext, especificamente na função scx ops bypass(). O problema surge da adição de bloqueio externo irqsave/restore, que não converteu um rq unlock irqrestore() interno para rq unlock(), potencialmente reabilitando IRQs prematuramente. Isso gera um aviso quando raw local irq restore() é chamado com IRQs habilitados. A vulnerabilidade está associada a um rastreamento de chamada envolvendo funções como scx ops bypass(), scx ops enable.isra.0() e bpf scx reg(). O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais não são fornecidos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel
Suse