No kernel Linux, a seguinte vulnerabilidade foi resolvida: mISDN: anotar a corrida de dados em torno dev->work dev->work pode reler sem bloqueio no mISDN_read() e no mISDN_poll(). Adicionar anotações de READ_ONCE()/ WRITE_ONCE(). BUG: KCSAN: corrida de dados em mISDN_ioctl / mISDN_leia gravar para 0 xffff 88812 d 848280 de 4 bytes por tarefa 10864 no cpu 1: misdn_add_timer drivers/isdn/mISDN/timerdev.c: 175 [inline] mISDN_ioctl+ 0 x 2 fb/ 0 x 550 drivers/isdn/ mISDN/ timerdev.c: 233 vfs_ioctl fs/ioctl.c: 51 [inline] __do_sys_ioctl fs/ioctl.c: 597 [inline] __se_sys_ioctl+ 0 xce/ 0 x 140 fs/ ioctl.c: 583 __x 64 _sys_ioctl+ 0 x 43 / 0 x 50 fs/ ioctl.c: 583 x 64 _chamada_de_síses+ 0 x 14 b 0 / 0 x 3000 arch/ x 86 /include/generated/asm/syscalls_ 64.h: 17 do_syscall_x 64 arch/ x 86 /entry/ syscall_ 64. c: 63 [inline] do_syscall_ 64 + 0 xd 8 / 0 x 2 c 0 arch/ x 86 /entry/ syscall_ 64. c: 94 digitação_SISCO_ 64 _após_hwframe+ 0 x 77 / 0 x 7 f ler para 0 xffff 88812 d 848280 de 4 bytes por tarefa 10857 no cpu 0: mISDN_ read+ 0 x 1 f 2 / 0 x 470 drivers/isdn/ mISDN/ timerdev.c: 112 do_loop_readv_writev fs/read_write.c: 847 [inline] vfs_readv+ 0 x 3 fb/ 0 x 690 fs/read_write.c: 1020 do_readv+ 0 xe 7 / 0 x 210 fs/read_write.c: 1080 __do_sys_readv fs/read_write.c: 1165 [inline] __se_sys_readv fs/read_write.c: 1162 [inline] __x 64 _sys_readv+ 0 x 45 / 0 x 50 fs/read_write.c: 1162 x 64 _chamada_de_síses+ 0 x 2831 / 0 x 3000 arch/ x 86 /include/generated/asm/syscalls_ 64.h: 20 do_syscall_x 64 arch/ x 86 /entry/ syscall_ 64. c: 63 [inline] do_syscall_ 64 + 0 xd 8 / 0 x 2 c 0 arch/ x 86 /entry/ syscall_ 64. c: 94 digitação_SISCO_ 64 _após_hwframe+ 0 x 77 / 0 x 7 valor f alterado: 0 x 00000000 -> 0 x 00000001 O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 23121 foi publicado em 2026 - 02 - 14 T 15: 16: 07.280 Z e última modificação em 2026 - 06 - 17 T 10: 20: 56.193 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 5.5, gravidade MEDIUM, vetor CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H, pontuação de exploração 1.8, pontuação de impacto 3.6; CVSS.
Classificações de fraqueza associadas: NVD- CWE- noinfo.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: kernel linux linux.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.