CVE-2026-46314

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um usuário local pode causar um loop infinito no contexto do kernel ao criar uma extensão autorreferencial onde ext->next == &ext com in sync count e out sync count zerados. Isso ocorre porque a função v3d get extensions() processa uma lista simples encadeada de extensões ioctl fornecida pelo espaço do usuário sem limitar o comprimento da cadeia. A guarda de extensão duplicada existente é ignorada porque a função v3d get multisync post deps() retorna imediatamente quando a contagem é zero, mantendo ambos os campos em zero em cada iteração. O resultado é o bloqueio da thread de chamada e a sobrecarga indefinida de um núcleo da CPU.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.