CVE-2024-27432

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um erro na gestão de recursos no componente Ethernet do kernel do Linux. Foi encontrado um patch no SDK da MediaTek, licenciado sob a GPL, para resolver o problema, que envolve a função mtk ppe stop() não desativar o modo de varredura do PPE antes de desativar o PPE. Isso pode potencialmente levar a um travamento durante o processo de desativação do PPE e, sem o patch, o PPE pode travar durante o teste de reinicialização.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.