CVE-2024-50296

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O kernel trava quando o driver é desinstalado e a Função Virtual (VF) é desativada simultaneamente. Isso ocorre porque ambas as ações chamam a função pci disable sriov(), que verifica a variável num VFs para determinar se deve liberar os recursos correspondentes. Durante a segunda chamada, num VFs não é 0, e a função de liberação de recursos é chamada, mas o recurso correspondente já foi liberado durante a primeira invocação, resultando em uma falha do kernel.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.