CVE-2024-39292 in Linux
Zusammenfassung
von VulDB • 01.08.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
um: Winch vor der Registrierung des Winch-IRQ zu den winch_handlers hinzufügen
Das Registrieren eines Winch-IRQ ist fehleranfällig (Race Condition); ein Interrupt kann auftreten, bevor das Winch zur Liste der winch_handlers hinzugefügt wurde.
Tritt dies auf, fügt register_winch_irq() dieser Liste ein Winch hinzu, dessen Freigabe geplant ist oder die bereits erfolgt ist, was später in winch_cleanup() zu einem Kernel-Panic führt.
Vermeiden Sie diese Race Condition, indem Sie das Winch vor der Registrierung des IRQ zur Liste der winch_handlers hinzufügen und im Fehlerfall von um_request_irq() den Vorgang rückgängig machen (Rollback).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.