CVE-2024-26933

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um impasse no atributo sysfs “disable” da porta no núcleo USB do kernel do Linux. As rotinas de callback show e store para o arquivo do atributo sysfs “disable” em port.c adquirem o bloqueio do dispositivo para o dispositivo hub pai da porta, o que pode causar problemas se outro processo tiver bloqueado o hub para removê-lo ou alterar sua configuração. Isso pode levar a uma situação de impasse em que o bloqueio não pode ser liberado até que as rotinas de callback retornem, mas as rotinas de callback não podem retornar até que tenham adquirido o bloqueio. O impasse pode ser evitado chamando sysfs break active protection(), mas essa chamada tem a desvantagem de não haver garantia de que a estrutura do hub não será desalocada a qualquer momento. Para evitar isso, uma referência à estrutura do hub deve ser obtida primeiro chamando hub get().

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.