CVE-2026-23217

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma situação de deadlock pode ocorrer no kernel Linux, relacionada ao tracing e à funcionalidade System Call Interface (SBI) Extended Call (ECALL) em sistemas RISC-V. Especificamente, se as funções dentro do arquivo sbi ecall.c forem passíveis de tracing, o acionamento de um snapshot do ring buffer via sbi ecall pode levar a um loop recursivo de SBI ECALLs e snapshots, resultando em um deadlock. Isso é acionado mais facilmente em sistemas RISC-V que não possuem a extensão SSTC, já que eventos de timer em timer-riscv.c emitem SBI ECALLs periodicamente. O problema surge quando sbi ecall aciona um snapshot do ring buffer, o que por sua vez gera uma interrupção, levando a outra chamada para sbi ecall e outro snapshot, criando um loop infinito. A função sbi ecall é o ponto de entrada para chamadas de sistema.

Recomendações Exclua as funções no arquivo sbi ecall.c do tracing para prevenir o deadlock potencial. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.