PT-2026-61305
CVE-2026-63988
·
Publicado
2026-07-19
·
Atualizado
2026-10-08
Descrição por
CVSS 4.0
6.8
MédiaMétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Existe um problema no componente bridge onde a função
brport store() adquire o bloqueio da bridge para todos os atributos. Isso causa um problema quando certas flags de porta da bridge são alteradas, pois a bridge chama a função dev set promiscuity(), que pode entrar em estado de espera (sleep). Chamar uma função de espera enquanto se mantém um spinlock ocorre em um contexto atômico, o que pode levar a um travamento do sistema ou pânico no kernel (splat).Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾