CVE-2026-64213

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida na função lm90 alert(), que é executada no contexto de alerta smbus. A função chama lm90 update confreg() para desativar a linha de alerta de hardware sem adquirir o hwmon lock. Simultaneamente, operações de escrita no sysfs, como lm90 write convrate(), detêm o hwmon lock para modificar e depois restaurar o data->config. Se um interrupto de alerta ocorrer durante uma escrita no sysfs, o processo do sysfs pode sobrescrever as modificações feitas pelo manipulador de alerta no data->config e no registrador de hardware. Isso pode reativar involuntariamente a linha de alerta de hardware enquanto um alarme estiver ativo, causando uma tempestade de interrupções (interrupt storm), que é um estado onde o sistema é sobrecarregado por um fluxo contínuo de interrupções.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.