PT-2026-2887 · Linux+2 · Linux Kernel+2

CVE-2025-71126

·

Publicado

2025-01-01

·

Atualizado

2026-08-30

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.18.0-rc7-virtme
Descrição O kernel Linux continha uma falha na implementação do MPTCP que poderia levar a um deadlock durante o fallback ao reinjetar pacotes. Este problema ocorreu quando o escalonador de pacotes tentou uma reinjeção após receber um sinal MP FAIL antes que o mapa infinito fosse totalmente transmitido. O deadlock surgiu porque o MPTCP exigia que o processo de reinjeção fosse atômico a partir do ponto de fallback de Re-transmissão de Escrita (WRT), e o código poderia entrar em uma situação de bloqueio duplo.
Recomendações Atualize para uma versão posterior a 6.18.0-rc7-virtme para resolver este problema.

Exploit

Correção

Improper Locking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-03363
CVE-2025-71126
ECHO-8040-85A0-6994
MGASA-2026-0017
MGASA-2026-0018
OPENSUSE-SU-2026:20287-1
SUSE-SU-2026:0962-1
SUSE-SU-2026:1081-1
SUSE-SU-2026:20555-1
SUSE-SU-2026:20570-1
SUSE-SU-2026:20599-1
SUSE-SU-2026:20615-1
SUSE-SU-2026:20667-1
SUSE-SU-2026:20720-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20876-1
USN-8177-1
USN-8177-2
USN-8179-1
USN-8179-2
USN-8179-3
USN-8179-4
USN-8183-1
USN-8183-2
USN-8184-1
USN-8185-1
USN-8185-2
USN-8203-1
USN-8204-1
USN-8245-1
USN-8257-1
USN-8258-1
USN-8260-1
USN-8261-1
USN-8265-1
USN-8440-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu