CVE-2026-22981

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no driver idpf (Intel Data Plane Framework) relacionada ao tratamento de reinicializações. Especificamente, o problema decorre da proteção insuficiente do caminho de reinicialização contra callbacks, o que pode levar à perda de recursos e a falhas. O driver pode perder o estado do vport ao invocar reinicializações hard e soft simultaneamente. Além disso, uma falha durante o processo de reinicialização pode deixar o dispositivo de rede exposto a callbacks externos enquanto os recursos do vport não estão inicializados, resultando em uma falha do kernel. A função idpf detach and close() é chamada antes do tratamento da reinicialização, e a função idpf attach and open() é usada para recuperar o estado dos netdevs se o tratamento da reinicialização for bem-sucedido. A função idpf init hard reset() foi modificada para void, já que já era utilizada dessa forma. O problema pode ser acionado ao tentar realizar reinicializações hard e soft simultaneamente, conforme demonstrado pela sequência de comandos: ip -br a <inf>tUP echo 1 > /sys/class/net/ens801f0/device/reset& ethtool -L ens801f0 combined 8 ip -br a <inf>tDOWN ip link set <inf> up ip -br a <inf>tDOWN. Uma falha pode ocorrer durante operações subsequentes de ifup/down se o caminho de reinicialização falhar. O rastreamento de chamadas indica uma referência de ponteiro NULL dentro da função idpf stop.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.