PT-2026-72548

CVE-2026-72360

Publicado

2026-05-27

Atualizado

2026-11-03

Descrição por

CVSS 3.1

8.4

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente drm/xe/pf onde a Função Física (PF) tenta processar incorretamente relays FAST REQ ou EVENT. Como as ações de relay VF/PF são projetadas para usar apenas mensagens REQUEST regulares, o processamento desses outros tipos de mensagens quebra o protocolo VFPF ABI e pode disparar um assert no lado da PF.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-691: Insufficient Control Flow Management

Identificadores relacionados

CVE-2026-72360

BDU:2026-18030

SUSE-SU-2026:5091-1

USN-8887-1