PT-2026-61314 · Linux · Linux Kernel

CVE-2026-63997 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo ethtool onde a função module flash fw schedule() não reverte a definição da flag in progress e a aquisição da referência netdev durante erros de flash do módulo. Isso resulta em um vazamento de referência netdev. Ao atrasar essas ações, o sistema garante que o dispositivo não desapareça enquanto o rtnl lock estiver retido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-63997

Produtos afetados

Linux Kernel

Referências · 7

• https://git.kernel.org/stable/c/f7b4513e77f9571dc1041a798b93b5c4a4bfc191 · Nota
• https://git.kernel.org/stable/c/61848c83b9132ab839809fe415ba7802a0aca4f6 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-63997 · Nota de Segurança
• https://twitter.com/CVEnew/status/2078861449049395271 · Publicação no Twitter
• https://git.kernel.org/stable/c/fb7f511d62692661846c47f199e0afe25c2982db · Nota
• https://git.kernel.org/stable/c/956b134d917fd7e014dc7e39a9b7610c04fcc9ba · Nota
• https://twitter.com/infoflowcloud/status/2078862698125615281 · Publicação no Twitter