PT-2026-64695 · Linux+1 · Linux Kernel+1

CVE-2026-64474

·

Publicado

2026-07-25

·

Atualizado

2026-09-07

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema na função vfio mig get next state() onde o loop utilizado para pular estados opcionais não suportados não considera o sentinela VFIO DEVICE STATE ERROR. Quando ocorre uma transição bloqueada, como de STOP COPY para PRE COPY ou de STOP COPY para PRE COPY P2P, a condição do loop permanece verdadeira e o estado nunca muda. Isso faz com que o sistema entre em um loop infinito enquanto retém o mutex de estado do driver, podendo resultar em um soft lockup ou em um pânico do sistema se o softlockup panic estiver ativado.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

AZL-93764
CVE-2026-64474
OPENSUSE-SU-2026:11476-1
USN-8726-1
USN-8727-1
USN-8728-1

Produtos afetados

Linux Kernel
Ubuntu