PT-2026-90049

CVE-2026-89329

·

Publicado

2026-09-11

·

Atualizado

2026-09-30

Descrição por

CVSS 3.1
6.2
Média
MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas multipathd (versões afetadas não especificadas)
Description Uma falha existe no multipathd onde um invasor local com acesso ao socket de controle UNIX do multipathd pode causar uma Negação de Serviço (DoS). Ao enviar comandos válidos e, subsequentemente, interromper a leitura das respostas, o invasor pode fazer com que a thread de escuta do multipathd seja bloqueada. Isso resulta no travamento ou tempo limite de operações legítimas de Comunicação Inter-Processos (IPC). IPC é um mecanismo que permite que diferentes processos se comuniquem e sincronizem suas ações. Este problema não permite a escalada de privilégios, a execução de código arbitrário ou o comprometimento da confidencialidade e integridade dos dados.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-101727
OESA-2026-4156
OESA-2026-4157
OESA-2026-4158
OESA-2026-4159
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾