PT-2026-61365

CVE-2026-64048

·

Publicado

2026-05-14

·

Atualizado

2026-11-03

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema no cliente SMC-D onde o sistema falha ao validar adequadamente o slot ism dev ao processar um CHID-0 ACCEPT. Especificamente, a função smc v2 determine accepted chid() correlaciona o CHID de um peer com um array começando no índice 0. Se um peer malicioso responder a uma proposta exclusiva de SMC-Dv2 com d1.chid igual a 0, ele pode corresponder a um slot vazio onde ism dev[0] é NULL. Isso leva a uma desreferenciação de ponteiro nulo na função smc conn create() ao tentar acessar o lgr lock dentro da estrutura smcd dev, resultando em uma falha do sistema.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2026:57252
ALSA-2026:57253
ALSA-2026:57254
ALSA-2026:88477
OESA-2026-4039
OPENSUSE-SU-2026:21910-1
SUSE-SU-2026:23477-1
SUSE-SU-2026:23481-1
SUSE-SU-2026:23528-1
SUSE-SU-2026:23529-1
SUSE-SU-2026:23881-1
SUSE-SU-2026:23887-1
SUSE-SU-2026:23897-1
SUSE-SU-2026:23902-1
SUSE-SU-2026:4120-1
SUSE-SU-2026:4254-1
SUSE-SU-2026:4279-1
SUSE-SU-2026:4284-1
SUSE-SU-2026:4347-1
SUSE-SU-2026:4369-1
SUSE-SU-2026:4595-1
USN-8593-1
USN-8603-1
USN-8618-1
USN-8663-1
USN-8664-1
USN-8728-1
USN-8728-2
USN-8728-3
USN-8729-1
USN-8729-2
USN-8729-3
USN-8729-4
USN-8729-5
USN-8729-6
USN-8761-1
USN-8761-2
USN-8761-3
USN-8781-1
USN-8802-1
USN-8906-1
USN-8961-1
USN-8963-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾