CVE-2026-93096

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema onde payloads de Get ou Set Feature que excedem o tamanho do payload da mailbox são divididos em múltiplos comandos de mailbox. Como o mbox mutex serializa apenas comandos individuais e é liberado entre as iterações, a transferência multi-parte completa não é serializada. Isso permite o acesso concorrente a cxl get feature() e cxl set feature() a partir do fwctl e dos caminhos de scrub/ECS/repair do EDAC, podendo causar a intercalação de transferências para a mesma mailbox e corromper o contexto de transferência do dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.