一、 漏洞 CVE-2024-26790 基础信息
漏洞标题
dmaengine:fsl-qdma:修复16字节偏移读取可能导致系统挂起的问题
来源:AIGC 神龙大模型
漏洞描述信息
在Linux内核中,已解决以下漏洞: dmaengine: fsl-qdma: 修复QDMA执行16字节对齐读取操作时可能导致系统挂起的问题 存在一个芯片(ls1028a)的错误: QDMA执行的16字节对齐读取交易可能导致系统在片上网络(NOC)中挂起,从而引发死锁情况。挂起的交易将在PCIe控制器中触发完成超时。 解决方法: 通过设置源描述符的可预取位(SD[PF] = 1)启用预取功能。 实施此解决方法。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
来源:AIGC 神龙大模型
漏洞类别
加锁机制不恰当
来源:AIGC 神龙大模型
漏洞标题
dmaengine: fsl-qdma: fix SoC may hang on 16 byte unaligned read
来源:美国国家漏洞数据库 NVD
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved: dmaengine: fsl-qdma: fix SoC may hang on 16 byte unaligned read There is chip (ls1028a) errata: The SoC may hang on 16 byte unaligned read transactions by QDMA. Unaligned read transactions initiated by QDMA may stall in the NOC (Network On-Chip), causing a deadlock condition. Stalled transactions will trigger completion timeouts in PCIe controller. Workaround: Enable prefetch by setting the source descriptor prefetchable bit ( SD[PF] = 1 ). Implement this workaround.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞,该漏洞源于dmaengine fsl-qdma中字节未对齐,可能导致死锁情况。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-26790 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-26790 的情报信息