PT-2026-34924
CVE-2026-31572
·
Publicado
2026-03-20
·
Atualizado
2026-04-28
Descrição por
CVSS 3.1
4.7
MédiaMétricasAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions
Linux kernel versões anteriores a 7.0
Description
Existe uma condição de corrida no dispositivo i2c amdisp durante o processo de resume-probe. O problema ocorre porque a função
pm runtime get sync(), chamada antes de i2c dw probe(), dispara a retomada do gerenciamento de energia que liga o ISP e invoca a retomada de tempo de execução do i2c amdisp antes que a sondagem seja concluída. Isso resulta em um problema de desreferenciação de NULL.Recommendations
Atualize o kernel do Linux para a versão 7.0 ou posterior. Como mitigação temporária, restrinja o uso do dispositivo i2c amdisp até que a atualização seja aplicada.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾