PT-2024-26826
CVE-2024-35989
·
Publicado
2024-03-13
·
Atualizado
2026-10-19
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.37
Descrição
O problema ocorre durante a remoção do driver idxd em plataformas com um único processador, onde a função de retorno de chamada offline registrada é invocada como parte do processo de limpeza. No entanto, com apenas um processador ativo, não há um destino válido para migrar o contexto perf, resultando em uma falha do kernel. Isso ocorre devido a uma falha de página para uma página ausente, causando a travamento do kernel. O problema é corrigido impedindo a migração do contexto de desempenho para um destino inválido.
Recomendações
Para resolver o problema, atualize o kernel do Linux para a versão 6.6.37 ou posterior. Se a atualização não for possível, considere desativar o driver idxd ou restringir seu uso em plataformas com um único processador até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾