PT-2026-79663

CVE-2026-74658

·

Publicado

2026-08-22

·

Atualizado

2026-11-13

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe uma condição de corrida na implementação do robust futex. Quando um robust futex é desbloqueado, ele limpa o bit FUTEX WAITERS e acorda um único aguardante. Se esse aguardante for encerrado antes de conseguir adquirir o futex ou reativar o bit FUTEX WAITERS, e outra tarefa adquirir o futex via fast path, a notificação é perdida. Consequentemente, o novo proprietário não verá o bit FUTEX WAITERS ao desbloquear, fazendo com que quaisquer aguardantes restantes durmam indefinidamente atrás de um futex livre. Isso ocorre porque a implementação falha em manter a consistência do bit FUTEX WAITERS durante sequências de saída específicas.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-97287
OESA-2026-3706
USN-8875-1
USN-8875-2
USN-8877-1
USN-8878-1
USN-8879-1
USN-8959-1
USN-8960-1
USN-8963-1
USN-9019-1
USN-9020-1
USN-9021-1
USN-9022-1
USN-9023-1
USN-9024-1
USN-9025-1
USN-9026-1
USN-9029-1
USN-9039-1
USN-9040-1
USN-9066-1
USN-9091-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾