PT-2026-30154 · Linux · Linux Kernel

Syzkaller · Publicado 2026-04-03 · Atualizado 2026-05-26 · CVE-2026-23460

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Kernel Linux (versões afetadas não especificadas)

Description O kernel Linux continha uma falha no componente net/rose onde uma desreferenciação de ponteiro nulo poderia ocorrer na função rose transmit link durante uma tentativa de reconexão. Essa falha surgiu porque rose connect() não tinha uma verificação para o estado TCP SYN SENT, permitindo que uma segunda tentativa de conexão enquanto a primeira estava em andamento sobrescrevesse rose->neighbour com NULL. Subsequentemente, o fechamento do socket levaria a uma chamada para rose write internal() e, em seguida, rose transmit link(skb, NULL), resultando na desreferenciação de ponteiro nulo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2026-23460

ECHO-83A7-B8AD-5FCE

Produtos afetados

Linux Kernel

Referências · 20

• https://git.kernel.org/stable/c/a12254050e3050f1011cd24f3b880a6882d0139d · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-23460 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-23460 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-23460 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2026-23460 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-23460 · Nota
• https://ubuntu.com/security/CVE-2026-23460 · Aviso do Fabricante
• https://git.kernel.org/stable/c/508f49ccbe0329641bb681f7d0052bb4e5943252 · Correção
• https://git.kernel.org/linus/e1f0a18c9564cdb16523c802e2c6fe5874e3d944 · Nota
• https://git.kernel.org/stable/c/c85fe6580e86947ca07907ebf4363a73c156fda7 · Correção
• https://cve.org/CVERecord?id=CVE-2026-23460 · Nota de Segurança
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-23460 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-23460 · Aviso do Fabricante
• https://git.kernel.org/stable/c/e1f0a18c9564cdb16523c802e2c6fe5874e3d944 · Correção
• https://twitter.com/CVEnew/status/2040111868484944314 · Publicação no Twitter