PT-2026-85799

CVE-2026-80880

·

Publicado

2026-06-03

·

Atualizado

2026-11-03

Descrição por

CVSS 2.0
6.2
Média
MétricasAV:L/AC:L/Au:S/C:C/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema no componente IB/mlx5 relacionado ao manuseio de On-Demand Paging (ODP) implícito. Em configurações de ODP implícito, a presença de mkeys filhas impede alterações locais na mkey pai, exigindo a reconstrução total quando alterações são solicitadas. Se uma tradução não for especificada, o sistema força valores implícitos através da função mlx5 ib reg user mr() para alocar uma nova Região de Memória (MR). Esta falha anteriormente permitia o acesso racy à variável mr->pd por filhos implícitos.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
OPENSUSE-SU-2026:22091-1
SUSE-SU-2026:24179-1
SUSE-SU-2026:24181-1
SUSE-SU-2026:24182-1
SUSE-SU-2026:24184-1
SUSE-SU-2026:24197-1
SUSE-SU-2026:24235-1
SUSE-SU-2026:24315-1
SUSE-SU-2026:24316-1
SUSE-SU-2026:4640-1
SUSE-SU-2026:4706-1
USN-8875-1
USN-8875-2
USN-8877-1
USN-8878-1
USN-8879-1
USN-8887-1
USN-8887-2
USN-8887-3
USN-8888-1
USN-8888-2
USN-8889-1
USN-8917-1
USN-8918-1
USN-8963-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾