CVE-2024-35959

Versões do kernel Linux anteriores à 6.8.0-rc3 net next 841a9b5

A vulnerabilidade está relacionada ao componente net/mlx5e do kernel do Linux. Quando mlx5e priv init() falha, o fluxo de limpeza chama mlx5e selq cleanup(), que, por sua vez, chama mlx5e selq apply(), que garante que priv->state lock seja mantido usando lockdep is held(). No entanto, o state lock não é adquirido em mlx5e selq cleanup(), levando a um problema potencial. O log do kernel indica um uso suspeito de RCU, e o backtrace da pilha aponta para a função mlx5e selq apply(). A vulnerabilidade pode permitir que um invasor cause uma negação de serviço.

Para resolver o problema, adquira o state lock em mlx5e selq cleanup() para garantir a sincronização adequada. Como solução temporária, considere desativar a função mlx5e selq cleanup() até que um patch esteja disponível. Restrinja o acesso ao módulo mlx5e vulnerável para minimizar o risco de exploração. Evite usar a variável priv->state lock no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.