PT-2026-27663 · Linux · Linux Kernel

Publicado 2026-01-01 · Atualizado 2026-05-29 · CVE-2026-23298

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma falha no driver ucan onde o sistema pode travar devido a um loop infinito. Isso ocorre quando um dispositivo ucan defeituoso recebe uma mensagem com o campo de comprimento da mensagem definido como 0, fazendo com que a função ucan read bulk callback() entre em loop indefinidamente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

CVE-2026-23298

ECHO-667A-14DA-50A5

OPENSUSE-SU-2026:20826-1

SUSE-SU-2026:21841-1

SUSE-SU-2026:21845-1

SUSE-SU-2026:21860-1

SUSE-SU-2026:21876-1

SUSE-SU-2026:21877-1

SUSE-SU-2026:21916-1

SUSE-SU-2026:21919-1

SUSE-SU-2026:2217-1

SUSE-SU-2026:2238-1

Produtos afetados

Linux Kernel

Referências · 26

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/23xxx/CVE-2026-23298.json · Exploit
• https://git.kernel.org/stable/c/e7bb6e0606b5f233531aaaad9542d69fbb792115 · Correção
• https://git.kernel.org/stable/c/aa9e0a7fe5efc2f74327fd37d828e9a51d9ff588 · Correção
• https://security-tracker.debian.org/tracker/CVE-2026-23298 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-23298 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-23298 · Nota de Segurança
• https://osv.dev/vulnerability/BELL-CVE-2026-23298 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2404-CVE-2026-23298 · Aviso do Fabricante
• https://git.kernel.org/stable/c/c7bc62be6c1a60bb21301692009590b1ffda91d9 · Correção
• https://docs.bell-sw.com/security/cves/CVE-2026-23298 · Nota
• https://cve.org/CVERecord?id=CVE-2026-23298 · Nota de Segurança
• https://twitter.com/CVEnew/status/2036763553076531424 · Publicação no Twitter
• https://git.kernel.org/linus/1e446fd0582ad8be9f6dafb115fc2e7245f9bea7 · Nota
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-23298 · Aviso do Fabricante