PT-2024-26828
CVE-2024-35991
·
Publicado
2024-04-04
·
Atualizado
2025-09-29
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema decorre do uso de um spinlock para proteger a fila de trabalho do log de eventos, o que pode levar a um rastreamento de chamadas devido a uma possível reprogramação de tarefas quando
drain workqueue() é chamado em um contexto com spinlock. Em um cenário multitarefa, chamar queue work() enquanto drain workqueue() está em andamento resultará em um Call Trace, pois não é permitido inserir tarefas em uma fila de trabalho em drenagem em um contexto com spinlock. A solução envolve converter o spinlock em um mutex, permitindo que drain workqueue() seja chamado com segurança em um contexto bloqueado por mutex, evitando assim um possível Call Trace e melhorando a robustez geral do código.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾