PT-2024-14669
CVE-2023-52632
·
Publicado
2024-04-02
·
Atualizado
2026-10-19
Descrição por
CVSS 4.0
5.7
MédiaMétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas
Versões do kernel Linux 6.5.0-kfd-yangp #2289 e anteriores
Descrição
Foi detectada uma possível dependência de bloqueio circular no kernel Linux, especificamente no módulo drm/amdkfd. Esse problema ocorre quando uma tarefa tenta adquirir um bloqueio que já depende de outro bloqueio mantido pela própria tarefa. A cadeia de dependências existente envolve várias funções, incluindo
synchronize srcu, mutex lock e flush work. Foi identificado um possível cenário de bloqueio inseguro, que poderia levar a um impasse. A vulnerabilidade afeta a capacidade do kernel do Linux de gerenciar bloqueios adequadamente, podendo causar falhas ou congelamentos do sistema.Recomendações
Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para o aviso de dependência de bloqueio com srcu.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾