PT-2026-36583 · Linux · Linux Kernel

Publicado 2026-05-02 · Atualizado 2026-05-26 · CVE-2026-43058

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente vidtv onde as funções vidtv ts null write into() e vidtv ts pcr write into() aceitam structs de argumento por valor. Esse comportamento faz com que o Memory Sanitizer (MSAN) — uma ferramenta usada para detectar leituras de memória não inicializada — reporte avisos de valor não inicializado devido à cópia da struct na pilha e seus metadados associados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2026-43058

ECHO-CD05-4199-7F7A

OPENSUSE-SU-2026:10793-1

Produtos afetados

Linux Kernel

Referências · 62

• https://suse.com/security/cve/CVE-2026-31709 · Nota
• https://t.me/cveNotify/162323 · Publicação no Telegram
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-43058 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43058 · Aviso do Fabricante
• https://git.kernel.org/stable/c/1b2820c8a9887981634020db19f1a2425558b88e · Correção
• https://git.kernel.org/stable/c/be57e52e27c7cbfb400a8f255e475cbcff242baa · Correção
• https://twitter.com/infoflowcloud/status/2050489495829590516 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-31704 · Nota
• https://twitter.com/VulmonFeeds/status/2050527783579763039 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2050488245109301530 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-31712 · Nota
• https://suse.com/security/cve/CVE-2026-43349 · Nota
• https://git.kernel.org/stable/c/57b01d945ed68cebe486d495dadc4901a96d3aaa · Correção
• https://git.kernel.org/stable/c/6d75a9ec5bdb8cf8382eaf8f8fe831ba7d58a9d4 · Correção
• https://suse.com/security/cve/CVE-2026-43072 · Nota