CVE-2024-42128

Kernel do Linux (versões afetadas não especificadas)

Versões do kernel do Linux anteriores à 6.6.43

O problema no kernel do Linux está relacionado ao uso da inicialização de mutex no driver de LEDs. O driver registra os LEDs usando devm led classdev register(), que automaticamente os desregistra após a execução de remove() do módulo. No entanto, led classdev unregister() chama a função led set brightness() do módulo para desligar os LEDs, e essa chamada de retorno usa um mutex que já havia sido destruído no remove() do módulo. Para resolver isso, usa-se devm mutex init() para a inicialização do mutex.

Para versões do kernel Linux anteriores à 6.6.43, atualize para a versão 6.6.43 ou posterior para resolver o problema.

Como solução temporária, considere desativar a função led set brightness() até que um patch esteja disponível.

Restrinja o acesso ao driver dos LEDs para minimizar o risco de exploração.