CVE-2024-42245

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade no componente de agendamento justo do kernel do Linux, que pode causar travamentos graves devido a uma iteração O(n) na função detach tasks(). Isso ocorre quando o código de balanceamento de carga é executado com o bloqueio rq mantido e, frequentemente, no contexto de softirq. O problema foi introduzido por um patch que alterou a lógica de balanceamento de carga para ignorar env.max loop se todas as tarefas examinadas estivessem fixadas, com o objetivo de desanexar uma tarefa enterrada em uma longa lista de tarefas fixadas. No entanto, esse patch foi revertido, pois parece provável que ninguém estivesse realmente sendo afetado pelo problema original. Travamentos completos foram observados com um usuário que afinou O(10 mil) threads a uma única CPU.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.