PT-2026-73003

CVE-2026-74551

·

Publicado

2026-07-27

·

Atualizado

2026-11-03

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Ocorre corrupção de memória em arquiteturas de CPU não coerentes, como ARM ou MIPS, devido ao compartilhamento de cacheline. O problema surge quando a função send output report() chama hid hw output report(), levando o núcleo USB HID a executar usb interrupt msg(), que mapeia o buffer de saída diretamente para Acesso Direto à Memória (DMA). Quando o mapeamento DMA limpa ou invalida a cacheline, ele corrompe variáveis adjacentes, especificamente mutex e update interval, que são modificadas simultaneamente pela CPU. Essa corrupção é desencadeada por qualquer operação que invoque send output report(), como a atualização do intervalo ou a configuração da velocidade da ventoinha.
Recommendations Alinhe o buffer de saída para ARCH DMA MINALIGN para resolver o problema de corrupção de memória.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
SUSE-SU-2026:4640-1
SUSE-SU-2026:4706-1
USN-8886-1
USN-8959-1
USN-8960-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾