CVE-2024-56591
ŚrednieStreszczenie
W jądrze Linux w podsystemie Bluetooth (hci_conn) użyto funkcji disable_delayed_work_sync zamiast cancel_delayed_work_sync, co nie tylko anuluje trwające prace, ale także wyłącza możliwość dodawania nowych zadań, co jest pożądane.
Ocena ryzyka
Potencjalne problemy z synchronizacją i wyścigami w sterownikach Bluetooth mogą prowadzić do niestabilności systemu lub nieprzewidywalnego zachowania.
Rekomendacja
Zastosuj aktualizację jądra Linux zawierającą tę poprawkę, aby zapewnić prawidłowe zarządzanie pracami opóźnionymi w podsystemie Bluetooth.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_conn: Use disable_delayed_work_sync This makes use of disable_delayed_work_sync instead cancel_delayed_work_sync as it not only cancel the ongoing work but also disables new submit which is disarable since the objec