PT-2026-37487 · Linux · Linux Kernel

Publicado

2026-05-06

·

Atualizado

2026-05-29

·

CVE-2026-43147

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Ocorre um deadlock no kernel do Linux quando a função sriov del vfs() é chamada como parte de pci stop and remove bus device(). Isso acontece porque o sistema tenta adquirir recursivamente o pci rescan remove lock enquanto o bloqueio já está retido. O problema pode ser desencadeado ao escrever nos arquivos sriov numvfs e remove dentro do diretório /sys/bus/pci/devices/. O deadlock envolve a função sriov disable() e a função pci stop and remove bus device locked().
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Locking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-43147
OESA-2026-2418
OESA-2026-2493

Produtos afetados

Linux Kernel