CVE-2026-43170

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma falha onde a função dwc3 gadget vbus draw() pode ser chamada a partir de um contexto atômico. Esta função invoca APIs do power-supply-core, algumas das quais contêm operações de PMIC (Circuito Integrado de Gerenciamento de Energia) que podem entrar em estado de espera (sleep). Chamar funções que entram em espera a partir de um contexto atômico pode levar a um pânico do kernel (kernel panic).

Recomendações Mover a operação vbus draw para um contexto de fila de trabalho (workqueue).