PT-2026-90049
CVE-2026-89329
·
Publicado
2026-09-11
·
Atualizado
2026-09-30
Descrição por
CVSS 3.1
6.2
MédiaMétricasAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
multipathd (versões afetadas não especificadas)
Description
Uma falha existe no
multipathd onde um invasor local com acesso ao socket de controle UNIX do multipathd pode causar uma Negação de Serviço (DoS). Ao enviar comandos válidos e, subsequentemente, interromper a leitura das respostas, o invasor pode fazer com que a thread de escuta do multipathd seja bloqueada. Isso resulta no travamento ou tempo limite de operações legítimas de Comunicação Inter-Processos (IPC). IPC é um mecanismo que permite que diferentes processos se comuniquem e sincronizem suas ações. Este problema não permite a escalada de privilégios, a execução de código arbitrário ou o comprometimento da confidencialidade e integridade dos dados.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾