PT-2026-52018 · Linux · Linux Kernel

Publicado 2026-06-24 · Atualizado 2026-06-24 · CVE-2026-53124

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente ublk onde a flag de cancelamento por IO pode permanecer ativada se um servidor ublk falhar após emitir alguns, mas não todos, os comandos de busca (fetch) durante a recuperação de dispositivos. Como essas flags são normalmente resetadas apenas após todos os IOs em uma fila serem buscados, uma busca parcial impede que a função ublk cancel cmd() chame a io uring cmd done() nos comandos pendentes, fazendo com que o cancelamento desses comandos de busca nunca seja concluído.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-53124

Produtos afetados

Linux Kernel

Referências · 5

• https://git.kernel.org/stable/c/63335e5a67d89bb7cb9b023bbb3785896587a648 · Nota
• https://git.kernel.org/stable/c/0842186d2c4e67d2f8c8c2d1d779e8acffd41b5b · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-53124 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2069847089253597421 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2069845527215366452 · Publicação no Twitter