PT-2024-21549
CVE-2024-26873
·
Publicado
2024-01-24
·
Atualizado
2025-06-12
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada a um problema de impasse no módulo scsi: hisi sas, que pode ocorrer quando um comando de desativação do PHY é emitido e, ao mesmo tempo, ocorre um erro ECC de 2 bits, causando o travamento de uma tarefa. O problema ocorre porque o semáforo hisi hba é obtido e o comando ABORT DEV é enviado ao dispositivo, mas o abortamento interno expira devido ao erro ECC e aciona um dump automático. Como resultado, o dump não pode ser executado e o controlador não pode ser reinicializado, levando a deadlocks.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾