PT-2026-36462 · Linux · Linux Kernel
CVE-2026-43045
·
Publicado
2026-03-17
·
Atualizado
2026-05-28
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema na função
mshv region pin() relacionado ao tratamento de erros. Primeiro, a função pin user pages fast() pode retornar uma contagem de pinos curta (maior que zero, mas menor que o solicitado) quando não consegue fixar todas as páginas; tratar isso como sucesso leva ao uso de regiões parcialmente fixadas, resultando em corrupção de memória. Segundo, se ocorrer um erro durante um loop, as páginas fixadas do lote atual não são contabilizadas corretamente antes que a função mshv region invalidate pages() seja chamada, o que causa um vazamento de referência de página.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel