PT-2024-21507
CVE-2024-26768
·
Publicado
2024-02-06
·
Atualizado
2026-10-18
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.8.0-rc2+
Descrição
O problema está relacionado à arquitetura LoongArch no kernel Linux. Quando a plataforma de hardware possui mais de 64 CPUs, o sistema trava devido a um estouro de matriz durante a análise da tabela MADT. A matriz
acpi core pic[NR CPUS] pode sofrer estouro, causando a falha do sistema. O patch altera a matriz para acpi core pic[MAX CORE PIC], que é o número máximo de CPUs na tabela MADT. Essa alteração permite que o sistema inicialize 64 vCPUs com o parâmetro qemu -smp 128 sem travar.Recomendações
Para resolver o problema, atualize o kernel do Linux para uma versão que inclua o patch, ou seja, a versão 6.8.0-rc2+ ou posterior.
Observação: as informações fornecidas não incluem detalhes sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Portanto, esses pontos foram omitidos da descrição.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾