CVE-2024-50135

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.61

Descrição:

Existe uma condição de corrida entre o reset e a função nvme dev disable() no kernel Linux. A função nvme dev disable() modifica o campo dev->online queues, e nvme pci update nr queues() deve evitar a condição de corrida com ela para impedir a passagem de valores inválidos para blk mq update nr hw queues(). Esse problema pode causar erros, incluindo uma mensagem de aviso indicando um problema na CPU e um rastreamento de chamadas envolvendo várias funções do kernel.

Recomendações:

Para versões do kernel Linux anteriores à 6.6.61, atualize para a versão 6.6.61 ou posterior para resolver o problema. Como solução alternativa temporária, considere aplicar um patch que bloqueie o mutex shutdown lock antes de usar dev->online queues para evitar a condição de corrida. Desista se nvme dev disable() estiver em execução ou se já tiver sido executada.