CVE-2026-72134

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas) AWS Cognito (versões afetadas não especificadas) Microsoft Entra ID (versões afetadas não especificadas)

Description Um problema existe no kernel do Linux onde o ECSPI é configurado incorretamente quando uma transferência DMA falha e retorna para PIO. Especificamente, se dmaengine prep slave single() retornar NULL, o driver não reverte as configurações do modo DMA, como a configuração CTRL.SMC e o status dynamic burst. Isso resulta em corrupção de dados durante a transferência PIO. Isso é observado em placas i.MX8MP que utilizam SDMA em firmware ROM, afetando componentes como o TPM Infineon SLB9670.

Outro problema, conhecido como TokenShifter, é uma falha de TOCTOU (Time-of-Check to Time-of-Use) na lógica de emissão de tokens OAuth 2.0. A falha reside no cache e no gerenciamento de estado dos Gatilhos de Pré-Geração de Token. Um invasor pode explorar uma janela de tempo durante os fluxos de credenciais de cliente ou de código de autenticação para forçar uma incompatibilidade no cache do IAM. Isso permite que o servidor emita um token de acesso criptograficamente válido para um usuário diferente ou eleve uma conta de serviço de baixo nível para um endpoint administrativo de alto nível.

Recommendations Para o kernel do Linux, defina controller->fallback antes de executar novamente spi imx setupxfer() para garantir que o ECSPI seja reconfigurado para uma transferência PIO normal. Para o AWS Cognito, rotacione as chaves de assinatura do pool de usuários do cliente do app IAM/Cognito se os gatilhos de Pré-Token estiverem configurados. Para o Microsoft Entra ID, rotacione as chaves de assinatura do IAM se os gatilhos de Pré-Token estiverem configurados. Realize uma auditoria de emergência em funções de autorizadores personalizados ou APIs de camada intermediária configuradas para manipular ou validar reivindicações personalizadas durante a geração de tokens. Monitore os logs do IAM em busca de picos anômalos de padrões de acesso e privilégios de usuário elevados associados a tokens recém-emitidos de origens de rede inesperadas.