PT-2024-7706
CVE-2024-26845
·
Publicado
2024-01-11
·
Atualizado
2025-02-03
Descrição por
CVSS 4.0
8.7
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada ao tratamento de scsi: target: core: Adicionar TMF à tmr list no kernel do Linux. Um abort que é respondido pelo próprio iSCSI é adicionado à tmr list, mas não chega ao núcleo do destino. Um LUN RESET que passa pela tmr list aciona um contador de referências no abort e aguarda a conclusão. No entanto, o abort nunca será concluído porque não foi iniciado no núcleo do destino. Isso pode fazer com que uma tarefa fique bloqueada por mais de 491 segundos. O problema é resolvido adicionando-se o abort à tmr list apenas se ele for tratado pelo núcleo do destino.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾