PT-2026-34414 · Linux · Linux Kernel

CVE-2026-31509

·

Publicado

2026-04-22

·

Atualizado

2026-07-21

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)
Description Existe uma dependência de bloqueio circular no componente NFC NCI. A função nci close device() limpa rx wq e tx wq enquanto detém o mutex req lock. Isso cria um conflito porque a função nci rx work() executada em rx wq também pode tentar adquirir o req lock através de uma sequência de chamadas envolvendo nci rx data packet(), nci data exchange complete(), sk destruct(), rawsock destruct(), nfc deactivate target(), nci deactivate target() e nci request().
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Improper Locking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-667

Identificadores relacionados

CVE-2026-31509
ECHO-D3AA-DB7C-361A
SUSE-SU-2026:3130-1
USN-8567-1
USN-8574-1
USN-8575-1
USN-8576-1

Produtos afetados

Linux Kernel