PT-2024-7853

CVE-2024-27003

·

Publicado

2024-04-07

·

Atualizado

2025-09-29

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao componente clk do kernel Linux, onde pode ocorrer um impasse se os dispositivos não forem reiniciados corretamente em tempo de execução antes da impressão do clk summary através do debugfs. Isso pode acontecer quando uma thread está reiniciando um dispositivo para imprimir seu estado e o dispositivo também está sendo reiniciado em tempo de execução em outra thread. O problema é resolvido removendo chamadas supérfluas para clk pm runtime {get,put}() e garantindo que o valor de retorno de clk pm runtime get() seja verificado para evitar um subfluxo na contagem de RPM em caminhos de erro.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
DSA-5680-1
INFSA-2024_9315
MGASA-2024-0263
MGASA-2024-0266
RHSA-2024:9315
RHSA-2024_9315
SUSE-SU-2024:2135-1
SUSE-SU-2024:2203-1
SUSE-SU-2024:2973-1
SUSE-SU-2025:20008-1
SUSE-SU-2025:20028-1
SUSE-SU-2025:20166-1
SUSE-SU-2025:20249-1
USN-6893-1
USN-6893-2
USN-6893-3
USN-6918-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾