PT-2026-61085 · Linux · Linux Kernel

CVE-2026-53380 · Publicado 2026-07-19 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente de mídia rzv2h-ivc onde a lista de buffers rzv2h ivc::buffers.queue é acessada simultaneamente. Embora a lista deva ser protegida pelo spinlock rzv2h ivc::buffers.lock, a função list del() dentro de rzv2h ivc transfer buffer() é executada sem a retenção desse lock. Isso permite que a lista seja modificada por múltiplos processos simultaneamente, podendo levar à corrupção de memória ou instabilidade do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-53380

Produtos afetados

Linux Kernel

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2026-53380 · Nota de Segurança
• https://twitter.com/vuldb/status/2079038906365059428 · Publicação no Twitter
• https://git.kernel.org/stable/c/c746522bd3264132ab2e2382e96e19cdb8a6c1ba · Nota
• https://twitter.com/DFIR_Lab/status/2079392326984581156 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2078810069991358856 · Publicação no Twitter
• https://git.kernel.org/stable/c/72773ff1cdfaebc593f53b1719b2c1773ecf8c43 · Nota