CVE-2024-56621

Kernel do Linux (versões afetadas não especificadas)

Uma vulnerabilidade foi corrigida no kernel do Linux. O problema está relacionado ao núcleo scsi: ufs:, onde a operação RTC não é cancelada durante a função ufshcd remove(), levando a uma referência a um ponteiro NULL. Isso ocorre porque o trabalho do RTC acessa as estruturas internas do ufshcd e deve ser cancelado quando o ufshcd é removido. A vulnerabilidade pode resultar em uma desreferência de ponteiro NULL do kernel em um endereço virtual.

Para resolver o problema, cancele o trabalho do RTC durante ufshcd remove(), seguindo a ordem em ufshcd init(). Como solução temporária, considere desativar a função ufshcd rtc work até que um patch esteja disponível. Restrinja o acesso às estruturas internas do ufshcd para minimizar o risco de exploração. Evite acionar o trabalho do RTC após o ufshcd remove() até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.