PT-2026-43820 · Linux+2 · Linux+91

Publicado 2026-05-27 · Atualizado 2026-05-27 · CVE-2026-45953

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente md/raid5 onde um array degradado usando llbitmap pode sofrer um travamento de E/S (IO hang). Quando o estado do bit llbitmap ainda não foi gravado, qualquer nova gravação deve forçar uma operação de leitura-modificação-gravação (rcw), pois bitmap ops->blocks synced() é verificado em handle stripe dirtying(). No entanto, essa verificação está ausente na função need this block(). Essa omissão faz com que a faixa (stripe) entre em um loop infinito durante o processamento, pois handle stripe() direciona o fluxo para handle stripe fill(), enquanto need this block() retorna continuamente 0, resultando em nenhum dado sendo processado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-45953

Produtos afetados

Linux

Linux-Allwinner-5.19

Linux-Aws-5.0

Linux-Aws-5.11

Linux-Aws-5.13

Linux-Aws-5.19

Linux-Aws-5.3

Linux-Aws-5.8

Linux-Aws-6.14

Linux-Aws-6.2

Linux-Aws-6.5

Linux-Azure

Linux-Azure-5.11

Linux-Azure-5.13

Linux-Azure-5.19

Linux-Azure-5.3

Linux-Azure-5.8

Linux-Azure-6.11

Linux-Azure-6.2

Linux-Azure-6.5

Linux-Azure-Edge

Linux-Azure-Fde

Linux-Azure-Fde-5.19

Linux-Azure-Fde-6.2

Linux-Bluefield

Linux-Gcp

Linux-Gcp-5.11

Linux-Gcp-5.13

Linux-Gcp-5.19

Linux-Gcp-5.3

Linux-Gcp-5.8

Linux-Gcp-6.11

Linux-Gcp-6.14

Linux-Gcp-6.2

Linux-Gcp-6.5

Linux-Gke

Linux-Gke-4.15

Linux-Gkeop-5.15

Linux-Gke-5.4

Linux-Gkeop

Linux-Hwe

Linux-Hwe-5.11

Linux-Hwe-5.13

Linux-Hwe-5.19

Linux-Hwe-5.8

Linux-Hwe-6.11

Linux-Hwe-6.14

Linux-Hwe-6.2

Linux-Hwe-6.5

Linux-Hwe-Edge

Linux-Intel-5.13

Linux-Intel-Iot-Realtime

Linux-Lowlatency-Hwe-5.19

Linux-Lowlatency-Hwe-6.11

Linux-Lowlatency-Hwe-6.2

Linux-Lowlatency-Hwe-6.5

Linux-Nvidia-6.11

Linux-Nvidia-6.2

Linux-Nvidia-6.5

Linux-Oem

Linux-Oem-5.10

Linux-Oem-5.13

Linux-Oem-5.14

Linux-Oem-5.17

Linux-Oem-5.6

Linux-Oem-6.0

Linux-Oem-6.1

Linux-Oem-6.11

Linux-Oem-6.14

Linux-Oem-6.5

Linux-Oem-6.8

Linux-Oracle-5.0

Linux-Oracle-5.11

Linux-Oracle-5.13

Linux-Oracle-5.3

Linux-Oracle-5.8

Linux-Oracle-6.14

Linux-Oracle-6.5

Linux-Raspi-Realtime

Linux-Raspi2

Linux-Realtime

Linux-Realtime-6.14

Linux-Riscv

Linux-Riscv-5.11

Linux-Riscv-5.19

Linux-Riscv-5.8

Linux-Riscv-6.14

Linux-Riscv-6.5

Linux-Starfive-5.19

Linux-Starfive-6.2

Linux-Starfive-6.5

Linux Kernel

Referências · 10

• https://ubuntu.com/security/CVE-2026-45953 · Aviso do Fabricante
• https://git.kernel.org/stable/c/870b9f15867b0e70f3459ef3974b043e8b229690 · Correção
• https://cve.org/CVERecord?id=CVE-2026-45953 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-45953 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-45953 · Aviso do Fabricante
• https://git.kernel.org/stable/c/cd1635d844d26471c56c0a432abdee12fc9ad735 · Correção
• https://security-tracker.debian.org/tracker/CVE-2026-45953 · Aviso do Fabricante
• https://git.kernel.org/linus/cd1635d844d26471c56c0a432abdee12fc9ad735 · Nota
• https://git.kernel.org/stable/c/28ef299e7a5b81817f8ca8297c2ddff28f5da5e8 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-45953 · Aviso do Fabricante