PT-2024-28067
CVE-2024-38553
·
Publicado
2024-05-11
·
Atualizado
2026-10-21
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi detectado um problema de impasse no driver sungem, causado pelo fato de o netpoll estar em contexto atômico e a função
disable irq() ser chamada pela interface .ndo poll controller do driver sungem. A função disable irq() pode entrar em modo de espera, levando a um impasse. O mesmo problema está presente no driver fec, mas como ele usa NAPI para conclusões de transmissão (TX), o .ndo poll controller é desnecessário e pode ser removido com segurança. A causa raiz do problema está relacionada às funções netpoll e disable irq().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾