CVE-2024-26892

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 5.17.0

Descrição:

O problema está relacionado a uma vulnerabilidade de uso após liberação (use-after-free) na função mt7921 irq handler. Essa vulnerabilidade pode ser explorada para causar uma negação de serviço. A vulnerabilidade ocorre quando o manipulador de irq compartilhado não consegue lidar com um evento inesperado após o cancelamento do registro, levando a uma condição de uso após liberação.

Recomendações:

Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para a vulnerabilidade de uso após liberação na função mt7921 irq handler.

Como solução alternativa temporária, considere desativar a função mt7921 irq handler até que um patch esteja disponível.