CVE-2024-43913

WysokieCVSS 7.0

Opublikowano: 26/08/2024(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

W jądrze Linux sterownik nvme apple nieprawidłowo zarządzał licznikiem referencji urządzenia. Po nieudanej inicjalizacji kontrolera (błąd tagset) pamięć urządzenia kontrolera nie była zwalniana, co prowadziło do wycieku pamięci.

Ocena ryzyka

Wyciek pamięci kontrolera NVMe może prowadzić do stopniowego wyczerpania zasobów i niestabilności systemu przy powtarzających się błędach inicjalizacji.

Rekomendacja

Zaktualizuj jądro Linux do wersji z poprawką liczenia referencji w sterowniku nvme apple. Monitoruj błędy inicjalizacji kontrolerów NVMe.

Inne podatności w Linux kernel (nvme apple driver)

CVE-2026-90229Wysokie
W sterowniku nvme-apple jądra Linux kolejka administracyjna alokowana przez blk_mq_alloc_queue() nie była zwalniana przy usuwaniu kontrolera. Prowadziło to do pozostawienia aktywnego timera timeout i workqueue na kolejce, która była zwalniana, co powodowało ostrzeżenie WARN, a następnie panikę jądra (oops) w funkcji blk_mq_timeout_work(). Problem występował tylko wtedy, gdy kontroler nie uruchomił się poprawnie i był natychmiast usuwany.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: nvme: apple: fix device reference counting Drivers must call nvme_uninit_ctrl after a successful nvme_init_ctrl. Split the allocation side out to make the error handling boundary easier to navigate. The apple driver had been doing this wrong, leaking the controller device memory on a tagset failure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS