PT-2026-61492 · Linux · Linux Kernel

CVE-2026-64175 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver iwlwifi onde a função iwl mld tx from txq() não verifica a flag mld->fw status.in hw restart antes de retirar frames do mac80211 e enviá-los para a camada de transporte durante uma falha do firmware. Essa omissão cria um loop contínuo de retirada, envio, falha e liberação de frames, o que consome ciclos excessivos de CPU e causa pressão de memória devido à fragmentação de slab (a fragmentação de blocos de memória usados para objetos do kernel). Esse comportamento é particularmente evidente em condições de alta taxa de transferência, como sessões SSH ativas ou tráfego UDP.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-64175

Produtos afetados

Linux Kernel

Referências · 6

• https://twitter.com/CVEnew/status/2078951959118102636 · Publicação no Twitter
• https://git.kernel.org/stable/c/2becb38a3e217ef2b2f42fddd7db7a25905ec291 · Nota
• https://twitter.com/infoflowcloud/status/2078953344542871988 · Publicação no Twitter
• https://git.kernel.org/stable/c/dc31c69476520bb4c2a208211a8d3c310a62c4d0 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-64175 · Nota de Segurança
• https://git.kernel.org/stable/c/13f1786395dbbf3df73337063c798f1266be6151 · Nota