CVE-2026-23153

Nome do Software Vulnerável e Versões Afetadas Núcleo do Linux (versões afetadas não especificadas)

Descrição Uma condição de corrida existe no núcleo do FireWire ao enumerar a lista de transações sem adquirir o bloqueio do cartão durante o processamento de um evento de resposta AR. Isso pode ocorrer concorrentemente com o processamento de um evento de conclusão de solicitação AT. O problema é resolvido ao colocar o início do temporizador para expiração de transação dividida dentro do escopo do bloqueio e referenciar o valor de jiffies na estrutura do cartão antes de adquirir o bloqueio.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.