PT-2024-8421
CVE-2024-35892
·
Publicado
2024-04-03
·
Atualizado
2025-09-29
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.1.74-syzkaller
Descrição
O problema está relacionado a um splat de lockdep na função
qdisc tree reduce backlog(), que é chamada com o bloqueio qdisc mantido, e não RTNL. Isso pode levar a um uso suspeito do RCU. A função qdisc lookup() deve ser substituída por qdisc lookup rcu() para corrigir o problema. A vulnerabilidade pode causar uma negação de serviço.Recomendações
Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para a função
qdisc tree reduce backlog().Como solução alternativa temporária, considere desativar a função
qdisc tree reduce backlog() até que um patch esteja disponível.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾