PT-2026-85799
CVE-2026-80880
·
Publicado
2026-06-03
·
Atualizado
2026-11-03
Descrição por
CVSS 2.0
6.2
MédiaMétricasAV:L/AC:L/Au:S/C:C/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema no componente IB/mlx5 relacionado ao manuseio de On-Demand Paging (ODP) implícito. Em configurações de ODP implícito, a presença de mkeys filhas impede alterações locais na mkey pai, exigindo a reconstrução total quando alterações são solicitadas. Se uma tradução não for especificada, o sistema força valores implícitos através da função
mlx5 ib reg user mr() para alocar uma nova Região de Memória (MR). Esta falha anteriormente permitia o acesso racy à variável mr->pd por filhos implícitos.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾