CVE-2024-46702 in Linux
Tóm tắt
Bởi VulDB • 29/06/2026
Trong nhân Linux, lỗ hổng sau đây đã được khắc phục:
thunderbolt: Đánh dấu XDomain là chưa cắm (unplugged) khi bộ định tuyến bị tháo rời
Tôi nhận thấy rằng khi chúng ta thực hiện nâng cấp NVM cho bộ định tuyến host riêng lẻ và nó bị rút nóng khỏi phía PCIe do quá trình xác thực firmware của NVM, nếu có một host khác được kết nối với các đường dẫn đã bật thì hệ thống sẽ treo trong quá trình hủy bỏ các đường dẫn này. Nguyên nhân là do driver mạng Thunderbolt cũng cố gắng dọn dẹp các đường dẫn và cuối cùng bị chặn tại hàm `tb_disconnect_xdomain_paths()` đang chờ khóa miền (domain lock).
Tuy nhiên, tại thời điểm này chúng ta đã xóa sạch các đường dẫn trong hàm `tb_stop()`, vì vậy thực sự không cần thiết cho `tb_disconnect_xdomain_paths()` phải làm điều đó nữa. Hơn nữa, nó đã kiểm tra xem XDomain có bị tháo rời hay không và thoát sớm nếu đúng như vậy; do đó hãy tận dụng điều này bằng cách đánh dấu XDomain là chưa cắm khi chúng ta xóa bộ định tuyến cha mẹ (parent router).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.