PT-2026-61482 · Linux · Linux Kernel

CVE-2026-64165 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no processo de inicialização precoce do integrador ARM. A função intcp init early() chama syscon regmap lookup by compatible(), que subsequentemente aciona of syscon register(). Como a of syscon register() tenta alocar memória antes que o subsistema de gerenciamento de memória tenha sido inicializado, a operação falha. Dependendo da versão do compilador utilizada (especificamente observado com gcc 10.x, 11.x e 13.x), isso resulta em uma desreferenciação de ponteiro NULL no kernel, levando a um travamento do sistema, ou no retorno de um erro -ENOMEM, o que impede que a função sched clock register() seja chamada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-64165

Produtos afetados

Linux Kernel

Referências · 11

• https://git.kernel.org/stable/c/33ad014abec90f37dade0e00560f28864187e21a · Nota
• https://git.kernel.org/stable/c/90d77b30a666049ad24df463f52e5d529c44e8cd · Nota
• https://git.kernel.org/stable/c/22c738fb51f2d8b23ddff5cc0ccb2dd685bb39d3 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-64165 · Nota de Segurança
• https://git.kernel.org/stable/c/e984dc22e2c24dc34d6728e338c82b1ce7862753 · Nota
• https://twitter.com/infoflowcloud/status/2078982242928402904 · Publicação no Twitter
• https://git.kernel.org/stable/c/58a112b0973f6cd6bcb8c503d1ff88be411ed0f0 · Nota
• https://git.kernel.org/stable/c/508b1193d63b5e073a3fe103eeb785fcba2d368c · Nota
• https://git.kernel.org/stable/c/812103fb6da904bd03d62cf6a9826e537318ceed · Nota
• https://git.kernel.org/stable/c/6624854554c4c2bdfed3559e5c11bb03b16e7bd1 · Nota
• https://twitter.com/CVEnew/status/2078981229194498558 · Publicação no Twitter