CVE-2026-23017

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Existe uma falha no driver idpf do kernel do Linux relacionada ao tratamento de erros dentro do init task durante o carregamento do driver. Se o init task falhar, o sistema pode não ter as portas virtuais e dispositivos de rede necessários, levando a um travamento em tentativas subsequentes de reinicialização, já que a tarefa de serviço tenta acessar recursos não inicializados. O problema se manifesta como uma dereferência de ponteiro NULL no kernel quando a operação CREATE VPORT (op 501) é rejeitada pelo firmware. A correção envolve melhorar o tratamento de erros no init task para desativar as tarefas de serviço e de caixa de correio caso ocorra um erro durante o carregamento. As callbacks PTP também são interrompidas para evitar problemas durante uma reinicialização bem-sucedida. A função vulnerável é idpf vc event task.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.