CVE-2024-36962

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao componente ks8851 no kernel do Linux, que está associado a um bloqueio incorreto de recursos. Isso pode levar a uma negação de serviço. O problema surge quando a função net rx action() aciona o callback .start xmit, protegido pelo mesmo bloqueio que o manipulador de IRQ, podendo causar um travamento devido à tentativa de reivindicar um bloqueio já reivindicado. A solução envolve remover a manipulação de BH e enfileirar os pacotes recebidos no manipulador de IRQ antes de enviá-los para netif rx() fora da seção crítica protegida por bloqueio.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.