PT-2026-72715

CVE-2026-74279

·

Publicado

2026-06-02

·

Atualizado

2026-11-03

Descrição por

CVSS 3.1
10
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema no componente crypto: cavium/cpt onde a função sg cleanup() utiliza um índice de loop incorreto durante o processo de desmapeamento de buffers DMA. Especificamente, o caminho de erro utiliza list[i] em vez de list[j], o que resulta no vazamento de entradas mapeadas com sucesso e no desmapeamento repetido da entrada que falhou. DMA (Direct Memory Access) é um recurso que permite que subsistemas de hardware acessem a memória principal do sistema independentemente da unidade central de processamento.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
SUSE-SU-2026:4282-1
SUSE-SU-2026:5091-1
USN-8781-1
USN-8875-1
USN-8875-2
USN-8876-1
USN-8877-1
USN-8878-1
USN-8879-1
USN-8887-1
USN-8887-2
USN-8887-3
USN-8888-1
USN-8888-2
USN-8889-1
USN-8917-1
USN-8918-1
USN-8963-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾