PT-2026-61175 · Linux · Linux Kernel

CVE-2026-63858 · Publicado 2026-07-19 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma falha existe no componente netfilter nf tables onde o processo de mover hooks da hook list do basechain ou flowtable para a hook list de transação durante a exclusão de dispositivos interrompe os leitores do caminho de dump do netlink da lista protegida por RCU. RCU (Read-Copy-Update) é um mecanismo de sincronização que permite que vários leitores acessem dados simultaneamente enquanto eles estão sendo atualizados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-63858

Produtos afetados

Linux Kernel

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2026-63858 · Nota de Segurança
• https://git.kernel.org/stable/c/4e69bfb32b2db323d9205fdb30e284481b37817c · Nota
• https://twitter.com/windowsforum/status/2079127720005439873 · Publicação no Twitter
• https://git.kernel.org/stable/c/10f79dbd7719d1da9f5884d13060322d8729f091 · Nota