CVE-2026-43007

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente accel/qaic onde o host pode ficar dessincronizado com os recursos de Doorbell Control (DBC) disponíveis se um usuário se desconectar antes que uma transação QAIC TRANS DEACTIVATE FROM DEV seja processada. Isso ocorre porque a função decode deactivate(), que libera os recursos de DBC, é executada dentro do contexto qaic manage ioctl(). Se o usuário não estiver mais presente, os recursos não serão liberados a menos que o dispositivo seja removido. Consequentemente, se um usuário subsequente solicitar a ativação de uma rede e receber o mesmo DBC, o sistema aguardará indefinidamente que a variável dbc->in use se torne falsa, fazendo com que o processo do usuário trave.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.