CVE-2024-56699

Kernel do Linux (versões afetadas não especificadas)

Foi identificado um possível problema de remoção dupla no slot hotplug s390/pci. O problema decorre da função zpci release device(), que só é chamada quando todas as referências são liberadas, mas contém código para lidar com dispositivos tanto no estado configurado quanto no estado de espera. Isso poderia levar à remoção dupla do slot hotplug se um dispositivo fosse removido em qualquer um dos estados. O problema foi resolvido com a adição de uma verificação WARN ON() para impedir que dispositivos em estados não reservados fossem liberados e com a remoção de casos de código morto.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.