PT-2026-30168 · Linux · Linux Kernel

Kees · Publicado 2026-04-03 · Atualizado 2026-05-26 · CVE-2026-23474

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Kernel Linux versões anteriores a 6.19.0

Description O kernel Linux contém uma falha no analisador de tabela de partição RedBoot. Quando CONFIG FORTIFY SOURCE está habilitado e um compilador recente é usado, um estouro de buffer pode ocorrer durante o processo de análise, potencialmente levando a uma falha do sistema. O problema surge porque o código usa memcmp() com um buffer potencialmente grande demais, pois o cálculo do tamanho depende de strlen(). A função memcmp() tenta ler além da memória alocada, acionando o aviso e, subsequentemente, o oops.

Recommendations Atualize para a versão 6.19.0 ou posterior do kernel Linux.

Correção

Identificadores relacionados

CVE-2026-23474

ECHO-7AF4-3141-852D

Produtos afetados

Linux Kernel

Referências · 21

• https://git.kernel.org/stable/c/d8570211a2b1ec886a462daa0be4e9983ac768bb · Correção
• https://cve.org/CVERecord?id=CVE-2026-23474 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-23474 · Aviso do Fabricante
• https://git.kernel.org/stable/c/2025b2d1f9d5cad6ea6fe85654c6c41297c3130b · Correção
• https://git.kernel.org/stable/c/75a4d8cfe7784f909b3bd69325abac8e04ecb385 · Correção
• https://git.kernel.org/linus/8e2f8020270af7777d49c2e7132260983e4fc566 · Nota
• https://git.kernel.org/stable/c/ca235d11fc2fd8fce1dcd9d732dc780be0cde2de · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-23474 · Nota de Segurança
• https://git.kernel.org/stable/c/c4054ad2d8bff4e8e937cd4a1d1a04c1e8f77a2c · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-23474 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-23474 · Nota
• https://ubuntu.com/security/CVE-2026-23474 · Aviso do Fabricante
• https://git.kernel.org/stable/c/e0065e106f798ce6862251bc4fc030ac5cead940 · Correção
• https://twitter.com/VulmonFeeds/status/2040181644183695418 · Publicação no Twitter
• https://git.kernel.org/stable/c/0b08be5aca212a99f8ba786fee4922feac08002c · Correção