PT-2026-6174 · Linux · Linux Kernel
CVE-2026-23104
·
Publicado
2026-01-01
·
Atualizado
2026-07-24
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux Kernel (versões afetadas não especificadas)
Descrição
Existe uma falha no driver ice do kernel Linux relacionada à manipulação de atributos sysfs do HWMON. Um rastreamento de chamadas pode ocorrer quando um recarregamento devlink é usado para reinicializar o dispositivo, seguido pela remoção do driver. Isso acontece porque a função
ice hwmon exit() é chamada a partir de ice remove(), deixando uma instância hwmon órfã com um ponteiro pendente. Esse problema se repete aproximadamente a cada 10 minutos quando ferramentas de monitoramento do sistema tentam ler os atributos sysfs órfãos que fazem referência à memória do módulo liberada. A sequência envolve o carregamento do driver, um recarregamento devlink down (sem chamar o ice remove()), um recarregamento devlink up (resultando em uma segunda instância) e, por fim, a descarga do driver.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel