PT-2024-11378
CVE-2021-47382
·
Publicado
2021-09-21
·
Atualizado
2026-08-23
Descrição por
CVSS 3.1
4.7
MédiaMétricasAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um impasse durante uma recuperação malsucedida no componente s390/qeth do kernel do Linux. Um commit removeu a aquisição de
discipline mutex dentro de qeth do reset(), corrigindo possíveis deadlocks. No entanto, uma rota de erro foi ignorada, que ainda adquire discipline mutex e, portanto, mantém o potencial de deadlock original. Deadlocks intermitentes foram observados quando um caminho de canal qeth é configurado como offline, causando uma corrida entre qeth do reset e ccwgroup remove. Para corrigir isso, qeth set offline() é chamado diretamente no caso de erro de qeth do reset(), e uma nova variante de ccwgroup set offline() é usada, sem adquirir discipline mutex.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾