PT-2026-52008 · Linux · Linux Kernel

Publicado 2026-06-24 · Atualizado 2026-06-24 · CVE-2026-53114

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no kernel do Linux onde a função perf allow kernel() é chamada a partir do manipulador IBS NMI. Chamar esta função dentro do contexto NMI (Non-Maskable Interrupt) é inseguro e pode levar a uma falha fatal do sistema. A correção envolve a captura da permissão durante a inicialização do evento, armazenando-a em event->hw.flags, permitindo que o manipulador NMI utilize a flag em cache em vez de chamar a função diretamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-53114

Produtos afetados

Linux Kernel

Referências · 6

• https://git.kernel.org/stable/c/2783ed2442ce69ae240b787aee6dae801cef7aec · Nota
• https://git.kernel.org/stable/c/0584e74fa2b27e9e722cfb5b579f79263df20040 · Nota
• https://twitter.com/infoflowcloud/status/2069847183096975850 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-53114 · Nota de Segurança
• https://git.kernel.org/stable/c/b0a09142622a994c4f4088c3f61db5da87cfc711 · Nota
• https://twitter.com/CVEnew/status/2069845541887119788 · Publicação no Twitter