PT-2026-2600
CVE-2025-71079
·
Publicado
2025-12-28
·
Atualizado
2026-10-18
Descrição por
CVSS 2.0
6.0
MédiaMétricasAV:L/AC:H/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma situação de deadlock pode ocorrer entre as funções
nfc unregister device() e rfkill fop write() devido a uma inversão na ordem de aquisição de locks entre device lock e rfkill global mutex. Especificamente, a Thread A (rfkill fop write) tenta adquirir rfkill global mutex enquanto a Thread B (nfc unregister device) tenta adquirir device lock, levando a um cenário clássico de deadlock ABBA. O problema surge da ordem em que os locks são adquiridos durante o cancelamento de registro do dispositivo e operações de rfkill. A correção envolve mover rfkill unregister() e rfkill destroy() para fora da seção crítica device lock para prevenir o deadlock.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾