PT-2024-7738
CVE-2024-26810
·
Publicado
2024-02-19
·
Atualizado
2025-09-29
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma falha de sincronização no componente vfio do kernel do Linux, que pode causar uma condição de corrida entre alterações na configuração de interrupções via ioctl e operações de máscara por meio de alterações no espaço de configuração do DisINTx. Isso pode levar a uma alteração na configuração de interrupções quando o DisINTx é removido do espaço de configuração. O problema é resolvido com a criação de wrappers que adicionam bloqueio para caminhos fora do código central de interrupção, garantindo que irq type seja atualizado enquanto igate é mantido, e que o teste is intx() exija a manutenção de igate.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾