PT-2026-61305

CVE-2026-63988

·

Publicado

2026-07-19

·

Atualizado

2026-10-08

Descrição por

CVSS 4.0
6.8
Média
MétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Existe um problema no componente bridge onde a função brport store() adquire o bloqueio da bridge para todos os atributos. Isso causa um problema quando certas flags de porta da bridge são alteradas, pois a bridge chama a função dev set promiscuity(), que pode entrar em estado de espera (sleep). Chamar uma função de espera enquanto se mantém um spinlock ocorre em um contexto atômico, o que pode levar a um travamento do sistema ou pânico no kernel (splat).
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
USN-8593-1
USN-8603-1
USN-8618-1
USN-8663-1
USN-8664-1
USN-8728-1
USN-8728-2
USN-8728-3
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾