CVE-2026-46168

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas) openSUSE Tumbleweed versões anteriores a kernel-devel-7.0.11-1.1

Descrição Existe um problema na implementação do Multipath TCP (mptcp) onde o uso de lock sock fast() (contexto atômico) em torno das funções sock set timestamp() e sock set timestamping() é inseguro. Isso ocorre porque ambas as funções auxiliares podem entrar em estado de espera (sleep), o que pode levar a um pânico de agendamento enquanto atômico (scheduling while atomic panic), um estado em que o sistema tenta alternar tarefas enquanto detém um bloqueio que proíbe a espera.

Recomendações Substitua lock sock fast() pelas funções lock sock() e release sock(), que permitem a espera. Atualize para a versão kernel-devel-7.0.11-1.1 ou uma versão mais recente.