CVE-2026-53292

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente de rede phonet onde a função pn socket autobind() lida incorretamente com uma operação de bind falha. Quando a função pn socket bind() retorna um erro -EINVAL, o sistema assume que o socket já estava vinculado e executa uma asserção BUG ON() para verificar se a porta não é zero. No entanto, a pn socket bind() pode retornar -EINVAL se o estado do socket não for TCP CLOSE, mesmo que o socket nunca tenha sido vinculado e a porta permaneça em zero. Essa sequência desencadeia um pânico no kernel através de um caminho acionável pelo usuário por meio da função pn socket sendmsg().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.