PT-2026-8210 · Linux+2 · Linux Kernel+2

CVE-2026-23202

·

Publicado

2026-01-01

·

Atualizado

2026-08-30

CVSS v2.0

6.0

Média

VetorAV:L/AC:H/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O kernel Linux contém uma falha na função tegra qspi combined seq xfer() relacionada ao campo curr xfer. Especificamente, o campo curr xfer pode ser acessado por um manipulador de interrupção sem bloqueio adequado, criando uma condição de corrida. Essa condição de corrida ocorre ao limpar o curr xfer dentro do loop de transferência de sequência combinada e no caminho de saída da função. Sem proteção adequada, o manipulador de interrupção pode ler um valor de curr xfer parcialmente atualizado ou inválido, possivelmente levando a uma dereferência de ponteiro NULL ou a uma condição de uso após a liberação.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-11081
CVE-2026-23202
ECHO-F992-DD2D-CB9B
OPENSUSE-SU-2026:20416-1
SUSE-SU-2026:0962-1
SUSE-SU-2026:1041-1
SUSE-SU-2026:1081-1
SUSE-SU-2026:20667-1
SUSE-SU-2026:20720-1
SUSE-SU-2026:20838-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20873-1
SUSE-SU-2026:20876-1
SUSE-SU-2026:20931-1
SUSE-SU-2026:21114-1
SUSE-SU-2026:21123-1
SUSE-SU-2026:21255-1
SUSE-SU-2026:21284-1
USN-8100-1
USN-8163-1
USN-8163-2
USN-8278-1
USN-8278-2
USN-8296-1
USN-8296-2
USN-8393-1
USN-8493-1
USN-8493-2
USN-8499-1
USN-8527-1
USN-8528-1
USN-8547-1
USN-8547-2

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu