CVE-2024-42129

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao uso da inicialização de mutex no driver leds: mlxreg do kernel do Linux. Os LEDs são registrados usando devm led classdev register(), que automaticamente os desregistra após a execução da função remove() do módulo. No entanto, a função led classdev unregister() chama a função led set brightness() do módulo para desligar os LEDs, e essa chamada de retorno utiliza um mutex que já havia sido destruído na função remove() do módulo. Para resolver isso, utiliza-se a função devm mutex init() para a inicialização do mutex.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.