PT-2024-26828

CVE-2024-35991

·

Publicado

2024-04-04

·

Atualizado

2025-09-29

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema decorre do uso de um spinlock para proteger a fila de trabalho do log de eventos, o que pode levar a um rastreamento de chamadas devido a uma possível reprogramação de tarefas quando drain workqueue() é chamado em um contexto com spinlock. Em um cenário multitarefa, chamar queue work() enquanto drain workqueue() está em andamento resultará em um Call Trace, pois não é permitido inserir tarefas em uma fila de trabalho em drenagem em um contexto com spinlock. A solução envolve converter o spinlock em um mutex, permitindo que drain workqueue() seja chamado com segurança em um contexto bloqueado por mutex, evitando assim um possível Call Trace e melhorando a robustez geral do código.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
INFSA-2024_9315
MGASA-2024-0263
MGASA-2024-0266
RHSA-2024:9315
RHSA-2024_9315
SUSE-SU-2024:2135-1
SUSE-SU-2024:2203-1
SUSE-SU-2024:2973-1
SUSE-SU-2025:20008-1
SUSE-SU-2025:20028-1
USN-6949-1
USN-6949-2
USN-6952-1
USN-6952-2
USN-6955-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾