PT-2024-10498
CVE-2024-40976
·
Publicado
2024-04-15
·
Atualizado
2025-02-03
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma condição de corrida no componente drm/lima do kernel do Linux. Essa condição de corrida pode ocorrer quando uma tarefa de renderização demora o suficiente para acionar o manipulador de tempo limite de tarefas do drm, mas ainda assim é concluída antes que o manipulador de tempo limite execute a reinicialização forçada. Em alguns casos, isso pode resultar em um desequilíbrio na contagem de referências no lima pm idle. O problema pode ser evitado mascarando os irqs no início do manipulador de tempo limite.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾