cveboard Feed RSS

CVE-2024-49864

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2024
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

rxrpc: Fix a race between socket set up and I/O thread creation

In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix a race between socket set up and I/O thread creation In rxrpc_open_socket(), it sets up the socket and then sets up the I/O thread that will handle it. This is a problem, however, as there's a gap between the two phases in which a packet may come into rxrpc_encap_rcv() from the UDP packet but we oops when trying to wake the not-yet created I/O thread. As a quick fix, just make rxrpc_encap_rcv() discard the packet if there's no I/O thread yet. A better, but more intrusive fix would perhaps be to rearrange things such that the socket creation is done by the I/O thread.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
unaffected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
a275da62e8c111b897b9cb73eb91df2f4e475ca5affectedgitcdf4bbbdb956d7426f687f38757ebca2a2759a0fIndisponívelNenhuma listada
a275da62e8c111b897b9cb73eb91df2f4e475ca5affectedgit56e415202b8a17de6496f4023e545fcb66f118ecIndisponívelNenhuma listada
a275da62e8c111b897b9cb73eb91df2f4e475ca5affectedgitc64f5fc95e9612fdf75587c8e21e494e614c18e2IndisponívelNenhuma listada
a275da62e8c111b897b9cb73eb91df2f4e475ca5affectedgitbc212465326e8587325f520a052346f0b57360e6IndisponívelNenhuma listada

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
affected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
6.2affectedIndisponívelIndisponívelIndisponívelNenhuma listada
0unaffectedsemver6.2IndisponívelNenhuma listada
6.6.55unaffectedsemverIndisponível6.6.*Nenhuma listada
6.10.14unaffectedsemverIndisponível6.10.*Nenhuma listada
6.11.3unaffectedsemverIndisponível6.11.*Nenhuma listada
6.12unaffectedoriginal_commit_for_fixIndisponível*Nenhuma listada