CVE-2024-26934

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um impasse na função usb deauthorize interface(), que pode ocorrer quando outro processo detém o bloqueio e tenta remover a interface. Isso acontece porque a função interface authorized store() adquire um bloqueio de dispositivo em um dispositivo ancestral, chamando usb deauthorize interface(), que bloqueia o dispositivo USB pai da interface. O impasse ocorre quando device del() aguarda a conclusão de todas as chamadas de retorno de atributos sysfs em andamento, mas usb deauthorize interface() não pode ser concluída até que o bloqueio do dispositivo seja liberado, e o bloqueio não será liberado até que a remoção seja concluída. A função sysfs break active protection() pode ser usada para evitar esse tipo de impasse, instruindo o sysfs a não aguardar a chamada de retorno do atributo.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.