CVE-2024-35822

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao componente udc do kernel do Linux, onde uma mensagem de aviso pode ser acionada a partir da função de armazenamento em massa. A causa principal é que a função de armazenamento em massa tenta enfileirar uma solicitação a partir da thread principal, mas outra thread pode já ter desativado o endpoint quando a função é desativada. Isso pode levar a uma negação de serviço. O problema é resolvido alterando-se o WARN ON ONCE() na função usb ep queue() para pr debug().

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.