CVE-2024-56545

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao driver HID do Hyper-V no kernel do Linux. Ao descarregar o módulo ‘hid hyperv’, ocorre uma falha no devres devido à não alocação do grupo devres correspondente. Isso ocorre porque o driver HID do Hyper-V substitui o ‘hid dev->driver’ por um stub ‘mousevsc hid driver’, que reimplementa a função hid device probe(), mas não chama devres open group(). Como resultado, quando o driver é removido, hid device remove() chama devres release group() sem verificar se o hdev->driver foi inicialmente substituído.

Para resolver o problema, remova a substituição de ‘hid dev->driver’ e use hid register driver()/hid unregister driver() em vez disso. Como alternativa, confie no tratamento padrão, mas observe que HID CONNECT DEFAULT implica HID CONNECT HIDRAW, o que pode não funcionar para o mousevsc tal como está.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.