CVE-2024-26742

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 4.18.0-372.88.1.el8 6 smartpqi test.x86 64

Descrição:

A vulnerabilidade está relacionada a um problema de registro do blk-mq no driver scsi:smartpqi do kernel Linux. Quando o sinalizador padrão PCI IRQ AFFINITY está desativado, o driver precisa se registrar no blk-mq usando blk mq map queues(). No entanto, o driver está atualmente chamando blk mq pci map queues(), o que resulta em um rastreamento de pilha e, possivelmente, em comportamento indefinido. A vulnerabilidade pode ser explorada para causar uma negação de serviço.

Recomendações:

Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para o driver scsi: smartpqi. Especificamente, atualize para uma versão posterior à 4.18.0-372.88.1.el8 6 smartpqi test.x86 64. Como solução temporária, considere desativar a função blk mq pci map queues() até que um patch esteja disponível.