PT-2024-35654
CVE-2024-53207
·
Publicado
2024-12-27
·
Atualizado
2026-10-13
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.8.0-2024-03-19-intel-next-iLS-24ww14
Descrição
O problema está relacionado a possíveis deadlocks no componente de gerenciamento de Bluetooth (MGMT) do kernel do Linux, causados pela função
hci cmd sync dequeue. Isso pode levar ao bloqueio de uma tarefa por mais de 120 segundos. O problema está associado à função mgmt set connectable complete e à fila de trabalho hci cmd sync work.Recomendações
Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para o problema de impasse.
Como solução alternativa temporária, considere desativar a funcionalidade Bluetooth até que um patch esteja disponível.
Restrinja o acesso à interface de gerenciamento do Bluetooth para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾