PT-2026-36447 · Linux+1 · Linux Kernel+1
CVE-2026-43030
·
Publicado
2026-03-31
·
Atualizado
2026-07-24
CVSS v4.0
8.5
Alta
| Vetor | AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Google Chrome (versões afetadas não especificadas)
Descrição
Um erro na função
regsafe() do kernel Linux ocorre quando rold->reg->range é BEYOND PKT END e rcur->reg->range é N, podendo fazer com que a função retorne verdadeiro e impeça a exploração de intervalos de pacotes válidos.No Google Chrome, o componente DevTools apresenta validação de entrada insuficiente, o que pode permitir que um invasor remoto ignore restrições de segurança por meio de uma página HTML especialmente criada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Improper Access Control
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Google Chrome
Linux Kernel