PT-2026-61643

CVE-2026-64190

·

Publicado

2026-07-20

·

Atualizado

2026-10-18

Descrição por

CVSS 4.0
5.6
Média
MétricasAV:L/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe uma desreferenciação de ponteiro NULL no kernel Linux durante uma alteração de modo no driver de rede team. A função team change mode() utiliza memset() para limpar team->ops antes de restaurar manipuladores fictícios via team adjust ops(). Se uma função team xmit() concorrente for executada sob RCU (Read-Copy-Update, um mecanismo de sincronização) em outra CPU, ela poderá ler team->ops.transmit enquanto estiver NULL e tentar chamá-la, resultando no travamento do kernel. Esta condição de corrida ocorre quando uma alteração de modo, que requer privilégios CAP NET ADMIN, acontece simultaneamente a uma operação de transmissão no dispositivo team, particularmente ao usar AF PACKET com um transportador forçado.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
AZL-92862
OESA-2026-4357
OPENSUSE-SU-2026:21910-1
SUSE-SU-2026:23477-1
SUSE-SU-2026:23481-1
SUSE-SU-2026:23528-1
SUSE-SU-2026:23529-1
SUSE-SU-2026:23881-1
SUSE-SU-2026:23887-1
SUSE-SU-2026:23897-1
SUSE-SU-2026:23902-1
SUSE-SU-2026:4120-1
SUSE-SU-2026:4254-1
SUSE-SU-2026:4282-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾