PT-2024-26751

CVE-2024-35818

·

Publicado

2024-05-17

·

Atualizado

2025-10-17

Descrição por

CVSS 3.1
7.0
Alta
MétricasAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado à remoção de chamadas explícitas de mmiowb() nos drivers, o que pode causar problemas com gravações MMIO entre CPUs que utilizam sincronização sem bloqueio. O mmio em radeon ring commit() é protegido por um mutex em vez de um spinlock, mas no caminho rápido do mutex, ele se comporta de maneira semelhante a um spinlock. Para resolver isso, o gancho io aw() é definido como mmiowb() no código arquitetônico. Sem essa correção, ocorrem erros ao executar o glxgears em arquiteturas de ordenação fraca, como LoongArch, incluindo travamentos da GPU e falhas no agendamento do IB.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
OESA-2024-1680
OESA-2024-1681
OESA-2024-1682
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾