PT-2026-27668 · Linux · Linux Kernel

CVE-2026-23303 · Publicado 2026-01-01 · Atualizado 2026-06-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Quando a compactação de log de depuração está habilitada, a função cifs set cifscreds() registra a carga útil da chave, expondo o nome de usuário e a senha em texto simples.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2026-23303

ECHO-AABD-9EE7-11A3

OESA-2026-1862

OESA-2026-1863

OESA-2026-1864

OPENSUSE-SU-2026:20965-1

SUSE-SU-2026:22099-1

SUSE-SU-2026:22108-1

SUSE-SU-2026:22112-1

SUSE-SU-2026:22117-1

SUSE-SU-2026:22127-1

SUSE-SU-2026:22137-1

SUSE-SU-2026:22433-1

SUSE-SU-2026:22458-1

SUSE-SU-2026:2450-1

SUSE-SU-2026:2482-1

SUSE-SU-2026:2591-1

Produtos afetados

Linux Kernel

Referências · 559

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/23xxx/CVE-2026-23303.json · Exploit
• https://suse.com/security/cve/CVE-2026-46111 · Nota
• https://suse.com/security/cve/CVE-2026-43252 · Nota
• https://bugzilla.suse.com/1263880 · Nota
• https://suse.com/security/cve/CVE-2026-31703 · Nota
• https://suse.com/security/cve/CVE-2026-46209 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-202622099-1 · Nota
• https://suse.com/security/cve/CVE-2026-31680 · Nota
• https://bugzilla.suse.com/1264116 · Nota
• https://bugzilla.suse.com/1264245 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-23391 · Nota de Segurança
• https://bugzilla.suse.com/1264470 · Nota
• https://bugzilla.suse.com/1266036 · Nota
• https://suse.com/security/cve/CVE-2026-45910 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:2482-1 · Aviso do Fabricante