PT-2026-5128 · Linux · Linux Kernel

CVE-2026-23014

·

Publicado

2025-01-28

·

Atualizado

2026-08-21

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O kernel Linux contém um problema no qual um swevent hrtimer pode não ser destruído corretamente. Uma alteração em hrtimer try to cancel() em perf swevent cancel hrtimer() pode deixar o hrtimer ativo mesmo após o evento ser liberado. Isso é resolvido garantindo que um hrtimer cancel() completo seja executado no caminho de liberação, instalando um handler perf event::destroy.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-01115
CVE-2026-23014
USN-8570-1
USN-8570-2
USN-8594-1
USN-8604-1
USN-8605-1
USN-8669-1

Produtos afetados

Linux Kernel