CVE-2024-26606

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à funcionalidade binder no kernel do Linux. No modo (e)poll, as threads dependem de eventos de E/S para determinar quando os dados estão prontos para serem processados. Uma thread pode iniciar um comando via BINDER WRITE READ sem um buffer de leitura e, em seguida, usar epoll wait() ou similar para processar quaisquer respostas posteriormente. É crucial que as threads epoll sejam sinalizadas via wakeup quando colocam seu próprio trabalho na fila. Caso contrário, elas correm o risco de esperar indefinidamente por um evento, deixando seu trabalho sem tratamento. Pior ainda, comandos subsequentes também não acionarão um wakeup, pois a thread tem trabalho pendente. A vulnerabilidade está associada ao consumo descontrolado de recursos, o que pode ser explorado por um invasor remoto para causar uma negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.