Informazioni sul CVE-2024-42090

pinctrl: fix deadlock in create_pinctrl() when handling -EPROBE_DEFER

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2024-42090

Descrizione: In il kernel Linux, è stata risolta una vulnerabilità: pinctrl: correggere il blocco deadlock in create_pinctrl() quando gestisce -EPROBE_DEFER Nel creare_pinctrl(), pinctrl_maps_mutex è acquisito prima di chiamare add_setting(). Se add_setting() restituisce -EPROBE_DEFER, create_pinctrl() chiama pinctrl_free(). Tuttavia, pinctrl_free() tenta di acquisire pinctrl_maps_mutex, che è già detenuto da create_pinctrl(), causando un potenziale deadlock. Questa patch risolve il problema rilasciando pinctrl_maps_mutex prima di chiamare pinctrl_free(), prevenendo il deadlock. Questo bug è stato scoperto e risolto utilizzando Coverity Static Analysis Testing di Sicurezza (SAST) da Synopsys, Inc.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Linux – Linux
  • Linux – Linux

Relazioni con altri prodotti

Produttore:Linux
Prodotto: Linux
Anno: 2024
CWE:
CVSS: 0.0

Ulteriori risorse disponibili