Informazioni sul CVE-2024-41080

io_uring: fix possible deadlock in io_register_iowq_max_workers()

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2024-41080

Descrizione: In il kernel Linux, la seguente vulnerabilità è stata risolta: io_uring: correggere possibile blocco in io_register_iowq_max_workers(). La funzione io_register_iowq_max_workers() chiama io_put_sq_data(), che acquisisce il lock sqd->lock senza rilasciare il lock uring_lock. Similmente al commit 009ad9f0c6ee (“io_uring: drop ctx->uring_lock prima di acquisire il lock sqd->lock”), questo può portare a una situazione di blocco potenziale. Per risolvere questo problema, il lock uring_lock viene rilasciato prima di chiamare io_put_sq_data(), e poi viene riacquisito dopo la chiamata alla funzione. Questo cambiamento garantisce che i lock siano acquisiti nell’ordine corretto, prevenendo la possibilità di un blocco.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Linux – Linux
  • Linux – Linux

Relazioni con altri prodotti

Produttore:Linux
Prodotto: Linux
Anno: 2024
CWE:
CVSS: 0.0

Ulteriori risorse disponibili