PT-2026-34385 · Linux · Linux Kernel

Publicado 2026-04-22 · Atualizado 2026-06-15 · CVE-2026-31480

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Existe um potencial deadlock no componente de tracing durante operações de hotplug de CPU envolvendo osnoise. O problema ocorre quando uma sequência específica de eventos envolvendo mutex lock(&interface lock) e cpus write lock() leva a um estado em que as tarefas aguardam mutuamente por travas, causando o travamento do sistema.

Recommendations Inverta a ordem de cpus read lock() e mutex lock(&interface lock) para resolver o deadlock.

Correção

Improper Locking

Enumeração de Fraquezas

CWE-667

Identificadores relacionados

CVE-2026-31480

ECHO-6672-49E0-CBF4

SUSE-SU-2026:22048-1

SUSE-SU-2026:22076-1

SUSE-SU-2026:22087-1

SUSE-SU-2026:22108-1

Produtos afetados

Linux Kernel

Referências · 260

• https://bugzilla.suse.com/1264091 · Nota
• https://suse.com/security/cve/CVE-2026-43013 · Nota
• https://bugzilla.suse.com/1264437 · Nota
• https://suse.com/security/cve/CVE-2026-31629 · Nota
• https://docs.bell-sw.com/security/cves/CVE-2026-31480 · Nota
• https://bugzilla.suse.com/1264016 · Nota
• https://git.kernel.org/stable/c/7a41d4633cd2c15eb5ed31e8f3b16910e50a8c9f · Correção
• https://suse.com/security/cve/CVE-2026-31454 · Nota
• https://suse.com/security/cve/CVE-2026-23380 · Nota
• https://bugzilla.suse.com/1263152 · Nota
• https://bugzilla.suse.com/1264245 · Nota
• https://bugzilla.suse.com/1266972 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-31480 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-43252 · Nota
• https://bugzilla.suse.com/1262624 · Nota