CVE-2026-53162

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no grupo de controle de memória (memcg) onde a função get random u32 below() é chamada durante a drenagem de carga do memcg, que pode ocorrer no contexto de Interrupção Não Mascarável (NMI). A função get random u32 below() não é reentrante nem segura para NMI, pois adquire um bloqueio local por CPU no estado batched entropy u32. Se ocorrer uma NMI enquanto a CPU estiver atualizando o estado do lote ChaCha e, subsequentemente, chamar o subsistema aleatório, isso pode levar à corrupção do estado. Embora o memcg stock local trylock evite a reentrada no estoque por CPU, ele não protege os bloqueios de subsistemas não relacionados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.