CVE-2024-26984

Versões do kernel Linux anteriores à 6.6.37

A vulnerabilidade está relacionada a uma condição de corrida no componente nouveau do kernel Linux, o que pode causar uma desreferência de ponteiro NULL. Esse problema pode ocorrer ao executar um grande número de VK CTS em paralelo contra o nouveau. O problema surge na função nv50 instobj acquire, onde o ponteiro ptrs é definido. Se duas threads, Thread A e Thread B, chegarem a essa função ao mesmo tempo, e a Thread A atingir a linha refcount set enquanto a Thread B é bem-sucedida em refcount inc not zero, há uma chance de que o valor de ptrs não tenha sido armazenado, já que refcount set não é ordenada. Para corrigir isso, uma barreira de memória é adicionada usando smp mb para garantir que a gravação seja seguida por uma leitura em todas as CPUs.

Para resolver este problema, atualize o kernel do Linux para a versão 6.6.37 ou posterior. Esta atualização inclui a correção para o componente nouveau, que resolve a condição de corrida e evita a desreferência do ponteiro NULL.