PT-2026-73003
CVE-2026-74551
·
Publicado
2026-07-27
·
Atualizado
2026-11-03
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Ocorre corrupção de memória em arquiteturas de CPU não coerentes, como ARM ou MIPS, devido ao compartilhamento de cacheline. O problema surge quando a função
send output report() chama hid hw output report(), levando o núcleo USB HID a executar usb interrupt msg(), que mapeia o buffer de saída diretamente para Acesso Direto à Memória (DMA). Quando o mapeamento DMA limpa ou invalida a cacheline, ele corrompe variáveis adjacentes, especificamente mutex e update interval, que são modificadas simultaneamente pela CPU. Essa corrupção é desencadeada por qualquer operação que invoque send output report(), como a atualização do intervalo ou a configuração da velocidade da ventoinha.Recommendations
Alinhe o buffer de saída para
ARCH DMA MINALIGN para resolver o problema de corrupção de memória.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾