PT-2026-4493 · Linux · Linux Kernel
CVE-2026-22993
·
Publicado
2026-01-01
·
Atualizado
2026-07-21
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
O kernel do Linux contém uma falha no driver idpf relacionada ao tratamento do RSS LUT após uma reinicialização suave. Especificamente, uma desreferenciação de ponteiro NULL pode ocorrer se um comando ethtool que acessa o RSS LUT for executado imediatamente após uma reinicialização suave, antes que a interface seja ativada. Isso ocorre porque o RSS LUT é liberado durante o processo de reinicialização e não é restaurado a menos que a interface esteja ativa. O problema não ocorre se a reinicialização suave não envolver uma mudança na contagem de filas. A vulnerabilidade é acionada ao tentar acessar o RSS LUT sem inicialização adequada, resultando em um pânico do kernel. Os passos para reproduzir o problema envolvem desativar uma interface, atualizar a contagem de filas usando
ethtool -L e, em seguida, tentar exibir o RSS LUT com ethtool -x. A função idpf get rxfh está implicada na falha.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel