PT-2026-8121 · Linux+3 · Linux Kernel+3

CVE-2026-23128

·

Publicado

2026-01-01

·

Atualizado

2026-07-28

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do Kernel Linux anteriores a 6.6.98-android15-8-g0b1d2aee7fc3
Descrição O kernel Linux contém uma falha na arquitetura arm64 relacionada à Integridade do Fluxo de Controle (CFI). Um Aborto de Dados (DABT) pode ocorrer em sistemas baseados em Android durante a retomada da hibernação. Isso acontece porque swsusp arch suspend exit() não possui um hash CFI, mas swsusp arch resume() tenta verificá-lo. O problema surge ao chamar uma cópia de swsusp arch suspend exit() durante o processo de retomada. A correção envolve desabilitar a verificação CFI em swsusp arch resume().
Recomendações Atualize o Kernel Linux para a versão 6.6.98-android15-8-g0b1d2aee7fc3 ou posterior.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2026-23128
OESA-2026-1642
OESA-2026-1643
OESA-2026-1644
OPENSUSE-SU-2026:20416-1
SUSE-SU-2026:0962-1
SUSE-SU-2026:1081-1
SUSE-SU-2026:20838-1
SUSE-SU-2026:20873-1
SUSE-SU-2026:20931-1
SUSE-SU-2026:21284-1
USN-8162-1
USN-8180-1
USN-8180-2
USN-8180-3
USN-8180-4
USN-8180-5
USN-8180-6
USN-8186-1
USN-8187-1
USN-8188-1
USN-8243-1
USN-8275-1
USN-8278-1
USN-8278-2
USN-8289-1
USN-8289-2
USN-8296-1
USN-8296-2
USN-8297-1
USN-8393-1
USN-8440-1
USN-8499-1
USN-8570-1
USN-8570-2
USN-8594-1
USN-8604-1
USN-8605-1

Produtos afetados

Android
Linux Kernel
Linuxmint
Ubuntu