CVE-2024-36894

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma condição de corrida entre o manipulador de conclusão AIO e o cancelamento AIO no componente usb: gadget: f fs do kernel do Linux. Isso ocorre quando o aplicativo FFS emite uma chamada de cancelamento AIO enquanto o UDC está processando uma desconexão suave, levando ao acesso a um ponteiro obsoleto ou travado. O problema surge devido à falta de bloqueio entre o manipulador de conclusão AIO e o cancelamento AIO. Para corrigir isso, a função usb ep free request() é movida de volta para ffs user copy worker(), garantindo que ela defina explicitamente io data->req como NULL após liberá-la dentro do ffs->eps lock.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.