CVE-2024-50079

Nome do software vulnerável e versões afetadas:

Kernel Linux versão 6.12.0-rc3-00113-g8d020023b155

Descrição:

O problema surge quando o sqpoll está saindo e cancela itens de trabalho pendentes, o que pode exigir a execução de task work. Se isso ocorrer dentro de io uring cancel generic(), pode levar à espera pela fila de espera io uring task, resultando em uma tentativa de obter o mutex de anel enquanto estiver no estado TASK INTERRUPTIBLE. Isso pode acionar um aviso do agendador. O problema é resolvido garantindo que o estado da tarefa seja definido como TASK RUNNING ao executar task work, de forma semelhante a outros casos em io run task work().

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.