PT-2024-27249

CVE-2024-37026

·

Publicado

2024-05-28

·

Atualizado

2025-10-03

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado à fila de agendamento de contexto do GuC, que tem profundidade de 2 entradas. Se uma tarefa de migração ficar bloqueada devido a uma falha e a fila de execução de migração compartilhar motores com tarefas de usuário, isso pode causar um impasse. Esse impasse ocorre porque a fila de execução de migração é necessária para atender a falhas de página. Para evitar isso, o kernel do Linux agora usa apenas instâncias BCS reservadas para a fila de execução de migração usm.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
USN-6999-1
USN-6999-2
USN-7004-1
USN-7005-1
USN-7005-2
USN-7008-1
USN-7029-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾