CVE-2026-53304

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um soft lockup ao abrir /dev/sgX devido à validação inadequada do parâmetro de módulo def reserved size. Embora a função sg proc write dressz() aplique um limite de tamanho entre 0 e 1.048.576, esse limite pode ser ignorado ao modificar diretamente o parâmetro do módulo via /sys/module/sg/parameters/def reserved size. A atribuição de um valor negativo a def reserved size leva ao travamento do sistema durante a execução de sg build reserve(), sg add sfp() e sg open().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.