CVE-2024-46702 in Linux
Riassunto
di VulDB • 29/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
thunderbolt: Segnala l'XDomain come scollegato quando il router viene rimosso
Ho notato che durante un aggiornamento discreto del NVM (Non-Volatile Memory) dell'host router e il suo conseguente hot-remove dal lato PCIe a causa dell'autenticazione del firmware NVM, se è connesso un altro host con percorsi abilitati, si verifica un blocco nel processo di teardown. Questo avviene perché anche il driver di rete Thunderbolt tenta di pulire i percorsi, finendo per bloccarsi in `tb_disconnect_xdomain_paths()` in attesa del lock del dominio.
Tuttavia, a questo punto abbiamo già pulito i percorsi in `tb_stop()`, quindi non c'è realmente bisogno che `tb_disconnect_xdomain_paths()` lo faccia nuovamente. Inoltre, tale funzione verifica già se l'XDomain è scollegato ed esce anticipatamente; sfruttiamo questa caratteristica segnando l'XDomain come scollegato quando rimuoviamo il router padre.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.