CVE-2024-38597

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à função gem poll controller(), que desativa as interrupções e pode fazer com que o sistema entre em modo de suspensão. No entanto, a suspensão não é permitida no netpoll, uma vez que as interrupções estão completamente desativadas. A função gem poll controller() não verifica a conclusão das tarefas e, em vez disso, age como se uma interrupção tivesse sido disparada, agendando o NAPI e encerrando a operação. Esse comportamento é desnecessário há anos, uma vez que o netpoll invoca o NAPI diretamente. A vulnerabilidade foi resolvida removendo-se o .ndo poll controller para evitar impasses.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.