CVE-2026-64472

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente vfio/mlx5 onde as operações de bitfield não são atômicas, utilizando um padrão de leitura-modificação-escrita. Isso pode levar a condições de corrida quando bitfields que são atualizados simultaneamente são compactados na mesma unidade de armazenamento. Para resolver isso, sinalizadores modificados por ações do usuário ou aqueles que alcançam outros dispositivos são movidos para unidades de armazenamento dedicadas, enquanto sinalizadores modificados apenas durante operações de abertura/fechamento permanecem como bitfields. Esta alteração envolve o realocamento de mlx5 vhca page tracker.status para otimizar o layout da estrutura. As funções afetadas incluem mlx5vf cmd set migratable(), mlx5fv vf event(), mlx5vf start page tracker(), mlx5vf stop page tracker(), mlx5vf state mutex unlock() e mlx5vf pci aer reset done(). As variáveis envolvidas incluem migrate cap, chunk mode, mig state cap, mdev detach, log active, deferred reset, is err e object changed.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.