PT-2026-20425

CVE-2026-23213

·

Publicado

2026-01-01

·

Atualizado

2026-10-18

Descrição por

CVSS 4.0
5.7
Média
MétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O kernel Linux contém uma vulnerabilidade relacionada à gerência de memória durante o reset do Modo 1 da Unidade de Gerenciamento do Sistema (SMU). Durante o ciclo de reset, o Circuito Integrado Específico para Aplicação (ASIC) torna-se temporariamente inacessível via Peripheral Component Interconnect Express (PCIe). Tentativas de acesso a registros de E/S mapeada em memória (MMIO) durante este período, possivelmente a partir de manipuladores de interrupção ou outras threads do driver, podem levar a panics de Interrupção Não Máscara (NMI) ou travamentos do sistema. O problema é resolvido definindo a flag no hw access como true imediatamente após acionar o reset, impedindo acessos adicionais a registros enquanto o dispositivo está offline. Uma barreira de memória smp mb() é adicionada para garantir que a atualização da flag seja visível em todos os núcleos antes que o driver entre em estado de sono ou espera.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-77858
CLSA-2026-1786824415
ECHO-D3EA-32FC-932F
OESA-2026-2676
OESA-2026-3157
OPENSUSE-SU-2026:20416-1
SUSE-SU-2026:0962-1
SUSE-SU-2026:1081-1
SUSE-SU-2026:20667-1
SUSE-SU-2026:20720-1
SUSE-SU-2026:20838-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20873-1
SUSE-SU-2026:20876-1
SUSE-SU-2026:20931-1
SUSE-SU-2026:21284-1
USN-8278-1
USN-8278-2
USN-8289-1
USN-8289-2
USN-8296-1
USN-8296-2
USN-8393-1
USN-8440-1
USN-8499-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾