PT-2026-37520 · Linux · Linux Kernel
Publicado
2026-05-06
·
Atualizado
2026-06-05
·
CVE-2026-43180
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema na função
kaweth set rx mode(), que atua como o callback ndo set rx mode. Esta função chama incorretamente netif stop queue() e netif wake queue(), que são funções de controle de fluxo de fila TX não relacionadas à configuração de multicast RX. A chamada prematura a netif wake queue() pode reativar a transmissão enquanto um tx urb ainda está em trânsito, resultando em uma chamada dupla de usb submit urb() no mesmo USB Request Block (URB). Essa sequência dispara um aviso indicando que o URB foi enviado enquanto ainda estava ativo. Além disso, a função kaweth set rx mode() está funcionalmente comprometida, pois a ação real é realizada por kaweth async set rx mode().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel