CVE-2024-53190

Versões do kernel Linux anteriores à 6.12-rc5

Foi corrigida uma vulnerabilidade no kernel Linux relacionada ao driver wifi: rtlwifi. O problema ocorre quando o driver tenta ler o efuse em caso de falhas, resultando em uma tarefa travada. A função read efuse() chama read efuse byte() várias vezes, levando a um loop que realiza uma leitura de E/S até 10.000 vezes em caso de falhas. Isso faz com que o driver fique travado em sua rotina de sondagem, expondo um rastreamento de pilha. A vulnerabilidade foi relatada por Syzkaller e foi corrigida reduzindo as tentativas de leitura do efuse em caso de falhas, restritas a dispositivos USB.

Para resolver o problema, atualize para uma versão do kernel Linux que inclua a correção, como a versão 6.12-rc5 ou posterior. Como solução temporária, considere desativar a função read efuse() até que um patch esteja disponível. Restrinja o acesso ao driver rtlwifi vulnerável para minimizar o risco de exploração. Evite usar a função read efuse byte() no driver afetado até que o problema seja resolvido.