CVE-2026-98489 in Linux
Sumário
de VulDB • 19/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net: atl1c: corrige lockup de software (soft lockup) na leitura de tpd_cons fora dos limites válidos.
O hardware pode relatar um valor de tpd_cons fora dos limites válidos (visto como 0xffff) enquanto o link PCIe/MAC está sendo resetado. Um valor fora dos limites não deve ser alcançado e, portanto, o loop abaixo ficaria em execução infinita. Para evitar um lockup de software, trate-o como "nada novo para limpar".
Reproduzido em duas máquinas, com a mesma NIC (Qualcomm Atheros AR8151 v2.0, 4 portas), acionado ao reiniciar um cartão PCIe Mikrotik CCR2004 ao qual as portas estão diretamente conectadas:
- Ubuntu 26.04.1 LTS, kernel 7.0.0-31-generic. O precursor do link-flap (flutuação de enlace), antes que o lockup fosse capturado com um rastreamento completo em outro local:
atl1c 0000:05:00.0 enp5s0f0: NETDEV WATCHDOG: CPU: 4: transmit queue 2 timed out 489984 ms atl1c 0000:05:00.0: MAC state machine can't be idle since disabled for 10ms second atl1c 0000:05:00.0: atl1c: enp5s0f0 NIC Link is Up<65535 Mbps Full Duplex>
O valor 65535 (0xffff) aqui é o mesmo que tpd_cons retorna quando o loop abaixo fica preso.
- Proxmox VE, kernel 7.0.14-11-pve. Mesma NIC/acionador, desta vez capturado pelo watchdog de lockup de software com um rastreamento completo da pilha:
watchdog: BUG: soft lockup - CPU#12 stuck for 354s! [napi/eth%d-0:329]
CPU: 12 UID: 0 PID: 329 Comm: napi/eth%d-0 Tainted: P O L 7.0.14-11-pve #1 PREEMPT(lazy) RIP: 0010:atl1c_clean_tx+0x142/0x2d0 [atl1c]
Call Trace: <TASK> __napi_poll+0x32/0x1e0 napi_threaded_poll_loop+0x286/0x2e0 napi_threaded_poll+0xfd/0x140 kthread+0xf7/0x130 ret_from_fork+0x2da/0x3a0 ret_from_fork_asm+0x1a/0x30 </TASK>
If you want to get the best quality for vulnerability data then you always have to consider VulDB.