PT-2026-43902 · Linux · Linux Kernel

Publicado 2026-05-27 · Atualizado 2026-06-04 · CVE-2026-46035

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Em kernels de Uniprocessador (UP) onde o CONFIG SMP não está habilitado, a função spin trylock() atua como um no-op e tem sucesso incondicionalmente, mesmo que o lock já esteja retido. Isso permite que a função alloc frozen pages nolock(), chamada a partir de um contexto de Interrupção Não Mascarável (NMI), reentre em rmqueue() e adquira um lock de zona já retido pelo contexto interrompido, resultando na corrupção das freelists. Este problema pode ser acionado quando o CONFIG DEBUG SPINLOCK está habilitado em sistemas UP.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-46035

OPENSUSE-SU-2026:10954-1

Produtos afetados

Linux Kernel

Referências · 286

• https://suse.com/security/cve/CVE-2026-46092 · Nota
• https://suse.com/security/cve/CVE-2026-46049 · Nota
• https://suse.com/security/cve/CVE-2026-46155 · Nota
• https://cve.org/CVERecord?id=CVE-2026-46035 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-46208 · Nota
• https://suse.com/security/cve/CVE-2026-46127 · Nota
• https://suse.com/security/cve/CVE-2026-46184 · Nota
• https://suse.com/security/cve/CVE-2026-46043 · Nota
• https://suse.com/security/cve/CVE-2026-46126 · Nota
• https://suse.com/security/cve/CVE-2026-46031 · Nota
• https://suse.com/security/cve/CVE-2026-46098 · Nota
• https://suse.com/security/cve/CVE-2026-46235 · Nota
• https://suse.com/security/cve/CVE-2026-46131 · Nota
• https://suse.com/security/cve/CVE-2026-46177 · Nota
• https://suse.com/security/cve/CVE-2026-46097 · Nota