CVE-2024-53153

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à função qcom pcie perst deassert() no kernel do Linux, que está associada a uma asserção acessível não controlada. Isso poderia permitir que um invasor remoto causasse uma negação de serviço. O problema surge porque as funções de limpeza do endpoint, como dw pcie ep cleanup() e pci epc deinit notify(), são chamadas quando o host asseriona PERST#, após o que o refclk é desativado, levando a uma falha no SoC do endpoint. A correção envolve mover as limpezas do controlador para o início da função qcom pcie perst deassert(), garantindo que o refclk esteja ativo quando essas limpezas forem realizadas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.