PT-2026-61315 · Linux · Linux Kernel

CVE-2026-63998 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo ethtool onde a função ethnl ops complete() não é chamada quando a função validate() falha, apesar de ethnl ops begin() já ter sido executada. Isso ocorre durante erros de flash do módulo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-63998

Produtos afetados

Linux Kernel

Referências · 6

• https://git.kernel.org/stable/c/e96ef1a40dda5b637b1911cd950b11e9848de939 · Nota
• https://git.kernel.org/stable/c/d9defbf8b62bde89e206d74c2a2b445b9ed66108 · Nota
• https://twitter.com/infoflowcloud/status/2078862680941629527 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2078861446801195364 · Publicação no Twitter
• https://git.kernel.org/stable/c/84371fb58423f997939aacdcbc02d128d76a54e5 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-63998 · Nota de Segurança