PT-2026-37467 · Linux · Linux Kernel

·

CVE-2026-43127

·

Publicado

2026-05-06

·

Atualizado

2026-08-30

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe uma dependência de bloqueio circular no componente ntfs3, especificamente na função run unpack ex(). Este problema ocorre devido a um cenário de deadlock AB-BA, onde ntfs extend mft() adquire ni->file.run lock seguido de wnd->rw lock, enquanto run unpack ex() adquire wnd->rw lock e subsequentemente tenta adquirir ni->file.run lock dentro de ntfs refresh zone(). Um deadlock AB-BA é uma situação em que duas threads diferentes estão esperando que a outra libere bloqueios, fazendo com que o sistema trave.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Improper Locking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-85797
CVE-2026-43127
OESA-2026-2869
OESA-2026-3157

Produtos afetados

Linux Kernel