PT-2026-30034 · Linux · Linux Kernel

CVE-2026-23420 · Publicado 2026-04-03 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Linux kernel (affected versions not specified)

Description Um bug de bloqueio existe no componente wlcore do kernel Linux. A questão envolve garantir que o wl->mutex esteja bloqueado antes de ser desbloqueado. Isso foi identificado pelo analisador de segurança de threads Clang.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Locking

Enumeração de Fraquezas

CWE-667

Identificadores relacionados

CVE-2026-23420

ECHO-AFA8-A5C7-21E7

OPENSUSE-SU-2026:20826-1

SUSE-SU-2026:21834-1

SUSE-SU-2026:21841-1

SUSE-SU-2026:21845-1

SUSE-SU-2026:21860-1

SUSE-SU-2026:21876-1

SUSE-SU-2026:21877-1

SUSE-SU-2026:21916-1

SUSE-SU-2026:21919-1

SUSE-SU-2026:2217-1

SUSE-SU-2026:2238-1

USN-8567-1

USN-8574-1

USN-8575-1

USN-8576-1

Produtos afetados

Linux Kernel

Referências · 1748

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/23xxx/CVE-2026-23420.json · Exploit
• https://ubuntu.com/security/CVE-2026-53063 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-53082 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-46110 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-23365 · Aviso do Fabricante
• https://bugzilla.suse.com/1260562 · Nota
• https://ubuntu.com/security/CVE-2026-31747 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-52998 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-43016 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-43168 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-23318 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8574-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1241259 · Nota
• https://ubuntu.com/security/CVE-2026-52957 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-23253 · Nota