CVE-2026-23229

Nome do Software Vulnerável e Versões Afetadas Núcleo Linux (versões afetadas não especificadas)

Descrição Uma falha existe no componente virtio crypto do núcleo Linux relacionada à proteção de spinlock ao lidar com notificações de virtqueue. Especificamente, quando uma máquina virtual é inicializada com um único dispositivo PCI virtio-crypto e um backend embutido, executar o comando openssl speed com vários processos pode causar travamento dos processos. Isso ocorre porque a virtqueue de dados não possui proteção adequada durante o tratamento das notificações de virtio done. O problema se manifesta como uma mensagem de erro: 'virtio crypto virtio0: dataq.0:id 3 is not a head!'. Adicionar proteção de spinlock dentro da função virtcrypto done task() resolve o problema, permitindo que o benchmark openssl funcione corretamente com vários processos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.