PT-2026-69579
CVE-2026-68179
·
Publicado
2026-08-10
·
Atualizado
2026-10-13
Descrição por
CVSS 3.1
8.4
AltaMétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema na função
nsm dev ioctl() onde o sistema salta para um rótulo de saída comum mesmo se a função copy from user() inicial falhar antes que o mutex nsm->lock seja adquirido. Isso faz com que o caminho de erro tente desbloquear um mutex que nunca foi bloqueado, resultando em um desequilíbrio de desbloqueio (bad unlock balance). Isso pode ser acionado ao emitir NSM IOCTL RAW com um ponteiro de usuário inválido.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾