PT-2026-34909 · Linux+2 · Linux Kernel+2

CVE-2026-31557

·

Publicado

2026-04-24

·

Atualizado

2026-08-30

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)
Description Um problema de travamento recursivo existe no componente nvmet. Quando a função nvmet ctrl free() limpa o ctrl->async event work enquanto é executada na fila de trabalho nvmet-wq, isso faz com que a limpeza reentre na conclusão da fila de trabalho para o mesmo trabalhador. Isso ocorre por meio de uma cadeia onde nvmet rdma release queue work() leva ao nvmet ctrl free(), que então tenta bloquear o mesmo lock de conclusão nvmet-wq já retido pelo processo, podendo levar a um deadlock do sistema.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

AZL-83630
CVE-2026-31557
ECHO-DEA7-DAB0-28C7
OESA-2026-2869
OESA-2026-3157
OPENSUSE-SU-2026:21555-1
SUSE-SU-2026:23066-1
SUSE-SU-2026:23068-1
SUSE-SU-2026:23221-1
SUSE-SU-2026:23231-1
SUSE-SU-2026:23237-1
USN-8567-1
USN-8574-1
USN-8574-2
USN-8574-3
USN-8595-1
USN-8595-2
USN-8595-3
USN-8596-1
USN-8606-1
USN-8607-1
USN-8608-1
USN-8609-1
USN-8619-1
USN-8665-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu