PT-2024-8303

CVE-2024-27053

·

Publicado

2024-01-12

·

Atualizado

2025-02-03

Descrição por

CVSS 3.1
9.1
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.7.0-rc1-wt+
Descrição
O problema decorre do uso incorreto do RCU no caminho de conexão do componente Wi-Fi, especificamente na função wilc parse join bss param(). Quando o lockdep está habilitado, chamadas à função de conexão a partir da camada cfg802.11 geram um aviso sobre uso suspeito do RCU. Esse aviso é emitido porque o código desreferencia um ponteiro RCU sem estar em uma seção crítica do RCU. A correção envolve mover a desreferência RCU para uma seção crítica de leitura RCU para evitar esse problema.
Recomendações
Para resolver esse problema, atualize o kernel do Linux para uma versão que inclua a correção para o uso do RCU no caminho de conexão. Especificamente, as versões 6.7.0-rc1-wt e posteriores devem incluir essa correção. Se a atualização não for possível imediatamente, considere aplicar manualmente o patch que move a desreferência RCU para uma seção crítica de leitura RCU. No entanto, isso deve ser feito com cautela e apenas por desenvolvedores experientes ou administradores de sistema.
No momento, não há informações sobre outras soluções alternativas ou medidas de mitigação para este problema específico.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
DLA-3842-1
DSA-5681-1
OESA-2024-1765
OESA-2024-1768
SUSE-SU-2024:2008-1
SUSE-SU-2024:2019-1
SUSE-SU-2024:2190-1
SUSE-SU-2025:20008-1
SUSE-SU-2025:20028-1
USN-6816-1
USN-6817-1
USN-6817-2
USN-6817-3
USN-6820-1
USN-6820-2
USN-6821-1
USN-6821-2
USN-6821-3
USN-6821-4
USN-6828-1
USN-6871-1
USN-6878-1
USN-6892-1
USN-6896-1
USN-6896-2
USN-6896-3
USN-6896-4
USN-6896-5
USN-6919-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾