PT-2026-64695 · Linux+1 · Linux Kernel+1
CVE-2026-64474
·
Publicado
2026-07-25
·
Atualizado
2026-09-07
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema na função
vfio mig get next state() onde o loop utilizado para pular estados opcionais não suportados não considera o sentinela VFIO DEVICE STATE ERROR. Quando ocorre uma transição bloqueada, como de STOP COPY para PRE COPY ou de STOP COPY para PRE COPY P2P, a condição do loop permanece verdadeira e o estado nunca muda. Isso faz com que o sistema entre em um loop infinito enquanto retém o mutex de estado do driver, podendo resultar em um soft lockup ou em um pânico do sistema se o softlockup panic estiver ativado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel
Ubuntu