CVE-2024-38557

Kernel do Linux (versões afetadas não especificadas)

Uma vulnerabilidade no kernel do Linux foi resolvida, especificamente no módulo net/mlx5. O problema ocorre quando a função de desativação/ativação do lag é chamada, fazendo com que o dispositivo IB bond e seus representadores sejam destruídos e, em seguida, recarregados. Se o carregamento do representador IB escravo falhar, o fluxo de erros do eswitch descarrega todos os representadores, incluindo os representadores Ethernet, o que pode levar a um impasse. O driver lag não é responsável por carregar/descarregar representadores Ethernet, e o fluxo descrito acima pode desencadear um impasse quando o bloqueio lag for necessário novamente. A vulnerabilidade é resolvida carregando e descarregando apenas os representadores IB dos escravos, evitando o impasse.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.