PT-2026-20425
CVE-2026-23213
·
Publicado
2026-01-01
·
Atualizado
2026-10-18
Descrição por
CVSS 4.0
5.7
MédiaMétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém uma vulnerabilidade relacionada à gerência de memória durante o reset do Modo 1 da Unidade de Gerenciamento do Sistema (SMU). Durante o ciclo de reset, o Circuito Integrado Específico para Aplicação (ASIC) torna-se temporariamente inacessível via Peripheral Component Interconnect Express (PCIe). Tentativas de acesso a registros de E/S mapeada em memória (MMIO) durante este período, possivelmente a partir de manipuladores de interrupção ou outras threads do driver, podem levar a panics de Interrupção Não Máscara (NMI) ou travamentos do sistema. O problema é resolvido definindo a flag
no hw access como true imediatamente após acionar o reset, impedindo acessos adicionais a registros enquanto o dispositivo está offline. Uma barreira de memória smp mb() é adicionada para garantir que a atualização da flag seja visível em todos os núcleos antes que o driver entre em estado de sono ou espera.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾