PT-2024-3778
CVE-2024-26605
·
Publicado
2024-01-31
·
Atualizado
2026-10-09
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões 6.7.0 do kernel Linux
Descrição
Pode ocorrer um possível impasse ao ativar o ASPM durante a sondagem dos controladores PCIe da Qualcomm, conforme relatado pelo lockdep. Esse problema é causado por um possível cenário de bloqueio recursivo, no qual uma tarefa tenta adquirir um bloqueio que já detém, levando a um impasse. O impasse pode ser facilmente reproduzido em máquinas como o Lenovo ThinkPad X13s adicionando um atraso para aumentar a janela de disputa durante a sondagem assíncrona, permitindo que outro thread obtenha um bloqueio de gravação.
Recomendações
Para a versão 6.7.0 do kernel Linux, atualize para uma versão mais recente que inclua a correção para o problema de impasse, a qual introduz uma nova função
pci set power state locked() e funções auxiliares associadas para evitar a aquisição do bloqueio de leitura duas vezes.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾