CVE-2026-53045: Erro de lógica na verificação de DLL do driver tegra124-emc no kernel Linux
Um erro de lógica no driver de memória tegra124-emc do kernel Linux inverteu a verificação que indica se a DLL está habilitada no registrador EMRS. Os commits estáveis upstream corrigem essa condição em vários ramos do kernel. O CNA classifica o registro como crítico, com nota 9,8, mas o registro não detalha um impacto que justifique essa pontuação.
Visão geral
O driver de memória tegra124-emc do kernel Linux continha uma verificação que decide se a DLL é habilitada no registrador EMRS para um determinado timing de memória. Segundo o registro, essa verificação estava invertida: a DLL é habilitada quando o bit A0 está em nível baixo. A correção ajusta essa condição nos ramos estáveis listados na entrada do NVD.
Impacto
O registro descreve um erro de lógica no código do driver. Ele não descreve uma consequência de segurança específica, como execução de código, escalonamento de privilégios ou divulgação de informações. O CNA atribuiu pontuação base CVSS 3.1 de 9,8, com vetor de rede, sem privilégios e sem interação do usuário, mas o registro não explica como essa pontuação foi obtida.
Produtos e versões afetadas
- Produto listado: Linux Linux Kernel
- Intervalos listados: a partir de 4.2 até, sem incluir, 5.10.258; a partir de 5.11 até, sem incluir, 5.15.209; a partir de 5.16 até, sem incluir, 6.1.175; a partir de 6.2 até, sem incluir, 6.6.141; a partir de 6.7 até, sem incluir, 6.12.91; a partir de 6.13 até, sem incluir, 6.18.33; a partir de 6.19 até, sem incluir, 7.0.10
- Os commits de correção estão nas referências do registro, incluindo o commit estável 9597ab9.
Status de exploração
O CISA KEV não lista esta CVE. Nenhuma exploração confirmada aparece nas fontes consultadas.
Correção e mitigação
- Atualize para uma versão estável do kernel que contenha a correção upstream do seu ramo, usando os intervalos acima como referência.
- Verifique se a sua build do kernel inclui o driver tegra124-emc antes de priorizar a atualização.
- O registro não descreve um contorno. Trate a atualização do kernel como a principal forma de correção.
Orientações de detecção
- Faça um inventário das versões do kernel nos hosts e compare com os intervalos afetados listados.
- Confirme se o driver tegra124-emc está presente na sua build ou em hardware baseado em Tegra124. Essa relevância é uma inferência a partir do nome do driver.
- O registro não fornece assinaturas de detecção nem indicadores de comprometimento.
Limitações das informações disponíveis
O registro não possui dados de CWE, EPSS, SSVC ou KEV. O campo de título estava vazio, e o título usado aqui foi escrito a partir da descrição. O registro não explica a pontuação 9,8 nem descreve o efeito prático da verificação invertida em sistemas em execução.
Perguntas frequentes
O que esta correção altera no kernel Linux?
A correção ajusta uma verificação invertida no driver de memória tegra124-emc que decide se a DLL é habilitada no registrador EMRS. O registro afirma que a DLL é habilitada quando o bit A0 está em nível baixo.
Esta CVE é conhecida por ser explorada?
O CISA KEV não a lista, e nenhuma exploração confirmada aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.