CVE-2024-27056
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W jądrze Linux w sterowniku iwlwifi (podsystem mvm) wykryto podatność polegającą na braku gwarancji istnienia kolejki TX dla TID offloading podczas wznawiania systemu. W rzadkich przypadkach, gdy nie wysłano żadnych pakietów na TID 0, kolejka nie jest alokowana, co prowadzi do awarii systemu (crash).
Ocena ryzyka
Ryzyko polega na możliwym zawieszeniu lub awarii systemu podczas wznawiania z trybu uśpienia, co może zakłócić działanie usług sieciowych i wymagać ręcznego restartu.
Rekomendacja
Zaleca się natychmiastową aktualizację jądra Linux do wersji zawierającej poprawkę (commit w iwlwifi), która zapewnia utworzenie kolejki TX dla TID 0 przed zawieszeniem systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mvm: ensure offloading TID queue exists The resume code path assumes that the TX queue for the offloading TID has been configured. At resume time it then tries to sync the write pointer as it may have been updated by the firmware. In the unusual event that no packets have been send on TID 0, the queue will not have been allocated and this causes a crash. Fix this by ensuring the queue exist at suspend time.