CVE-2026-23104

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)

Descrição Existe uma falha no driver ice do kernel Linux relacionada à manipulação de atributos sysfs do HWMON. Um rastreamento de chamadas pode ocorrer quando um recarregamento devlink é usado para reinicializar o dispositivo, seguido pela remoção do driver. Isso acontece porque a função ice hwmon exit() é chamada a partir de ice remove(), deixando uma instância hwmon órfã com um ponteiro pendente. Esse problema se repete aproximadamente a cada 10 minutos quando ferramentas de monitoramento do sistema tentam ler os atributos sysfs órfãos que fazem referência à memória do módulo liberada. A sequência envolve o carregamento do driver, um recarregamento devlink down (sem chamar o ice remove()), um recarregamento devlink up (resultando em uma segunda instância) e, por fim, a descarga do driver.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.