CVE-2026-45849

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma proteção de trava ausente na função ocelot port xmit inj(). Esta função chama ocelot can inject() e ocelot port inject frame() sem deter a trava de grupo de injeção necessária, apesar de ambas as funções chamadas utilizarem lockdep assert held() para garantir que a trava esteja ativa. Embora o chamador felix port deferred xmit() adquira corretamente a trava via ocelot lock inj grp(), o caminho de injeção de registro carece dessa proteção. O caminho FDMA não é impactado, pois utiliza um mecanismo de travamento separado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.