PT-2026-37501 · Linux · Linux Kernel

Publicado 2026-05-06 · Atualizado 2026-05-26 · CVE-2026-43161

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação do Intel VT-d onde endpoints PCIe com Address Translation Services (ATS) habilitados e passados para o espaço do usuário podem causar o travamento total (hard-lock) do sistema host. Isso ocorre quando a conexão de um dispositivo cai devido a uma falha de link ou remoção inesperada. Quando o modo escalável está desativado ou não é suportado, o Intel IOMMU aguarda indefinidamente por uma invalidação ATS que não pode ser concluída, levando ao travamento do sistema. Isso pode ser desencadeado durante a remoção do dispositivo, alterações de link ou ao encerrar um processo associado ao dispositivo. O problema está especificamente relacionado à função context flush dev iotlb() que falha ao ignorar dispositivos inacessíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Correção

Identificadores relacionados

CVE-2026-43161

Produtos afetados

Linux Kernel

Referências · 15

• https://nvd.nist.gov/vuln/detail/CVE-2026-43161 · Nota de Segurança
• https://osv.dev/vulnerability/BELL-CVE-2026-43161 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-43161 · Aviso do Fabricante
• https://git.kernel.org/linus/42662d19839f34735b718129ea200e3734b07e50 · Nota
• https://git.kernel.org/stable/c/42662d19839f34735b718129ea200e3734b07e50 · Correção
• https://git.kernel.org/stable/c/48b3f08e68b29a79527869cdde7298ca2a9b9646 · Correção
• https://ubuntu.com/security/CVE-2026-43161 · Aviso do Fabricante
• https://git.kernel.org/stable/c/bc0490ad9edf5c6f98e39fbbee2877b85261a5ae · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43161 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-43161 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-43161 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-43161 · Nota de Segurança
• https://git.kernel.org/stable/c/e70d5feb10c5ba2bbf7ca400b8f39a2f82d653e8 · Correção
• https://twitter.com/windowsforum/status/2052309120657600876 · Publicação no Twitter
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-43161 · Aviso do Fabricante