CVE-2024-38780

linux kernel

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-38780

Katalog CVE

CVSS 5.5 · Medium EPSS 0,19%

Kerentanan Improper Locking pada linux kernel. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

In the Linux kernel, the following vulnerability has been resolved: dma-buf/sw-sync: don't enable IRQ from sync_print_obj() Since commit a6aa8fca4d79 ("dma-buf/sw-sync: Reduce irqsave/irqrestore from known context") by error replaced spin_unlock_irqrestore() with spin_unlock_irq() for both sync_debugfs_show() and sync_print_obj() despite sync_print_obj() is called from sync_debugfs_show(), lockdep complains inconsistent lock state warning. Use plain spin_{lock,unlock}() for sync_print_obj(), for sync_debugfs_show() is already using spin_{lock,unlock}_irq().

Rincian

Terbit di NVD
21 Juni 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-667: Improper Locking
EPSS (30 hari)
0,19% peluang dieksploitasi; lebih tinggi dari 7,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
linux linux kernel Semua versi sebelum 4.14
linux linux kernel Versi 4.19 hingga sebelum 4.19.316
linux linux kernel Versi 5.4 hingga sebelum 5.4.278
linux linux kernel Versi 5.10 hingga sebelum 5.10.219
linux linux kernel Versi 5.15 hingga sebelum 5.15.161
linux linux kernel Versi 6.1 hingga sebelum 6.1.93
linux linux kernel Versi 6.6 hingga sebelum 6.6.33
linux linux kernel Versi 6.9 hingga sebelum 6.9.4
linux linux kernel Versi 6.10.0 rc1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.