PT-2024-30711

CVE-2024-43851

·

Publicado

2024-06-03

·

Atualizado

2025-09-29

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.50
Descrição
O problema está relacionado ao kernel Linux, onde a variável por CPU cpu number1 é passada para xlnx event handler como argumento dev id, mas não é utilizada nessa função. O patch remove a inicialização dessa variável e renomeia-a para dummy cpu number. Essa correção resolve um problema de rastreamento de chamadas que ocorre quando a opção do kernel CONFIG DEBUG ATOMIC SLEEP está habilitada, resultando no erro “função em espera chamada de contexto inválido”.
Recomendações
Atualize para a versão 6.6.50 ou posterior do kernel Linux para resolver o problema.
Como solução alternativa temporária, considere desativar a função xlnx event handler até que um patch esteja disponível.
Restrinja o acesso à função vulnerável xlnx event manager probe para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2025_16880
ALT-PU-2024-14046
DLA-4008-1
MGASA-2024-0309
MGASA-2024-0310
OESA-2024-2124
SUSE-SU-2024:3194-1
SUSE-SU-2024:3195-1
SUSE-SU-2024:3383-1
SUSE-SU-2025:20044-1
SUSE-SU-2025:20047-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾