PT-2025-8987 · Linux+1 · Linux Kernel+1
CVE-2024-58042
·
Publicado
2024-12-21
·
Atualizado
2025-03-01
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Um problema potencial de deadlock no rhashtable do kernel Linux foi resolvido. O problema ocorreu devido a uma possível dependência circular de locking entre o bucket do rhashtable, o lock rq e o lock dsq. Isso poderia acionar um aviso do lockdep. A correção envolve mover a verificação de crescimento da tabela hash e o agendamento de work para fora do lock rht, quebrando assim a cadeia potencial de deadlock. Esta alteração melhora a flexibilidade do rhashtable ao remover o locking restritivo, tornando-o mais adequado para uso em contextos de escalonador e workqueue.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel