PT-2026-37063 · Linux · Linux Kernel

Publicado 2026-05-05 · Atualizado 2026-05-26 · CVE-2026-43060

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente nft ct do netfilter onde pacotes que permanecem na nfqueue podem manter referências a políticas de tempo limite (timeout) do conntrack, helpers ou templates que especificam a zona do conntrack. Como esses objetos podem ser removidos — particularmente quando uma área percpu é usada e ocorre a remoção de um módulo — referências obsoletas podem persistir, podendo levar à instabilidade do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-43060

Produtos afetados

Linux Kernel

Referências · 20

• https://git.kernel.org/stable/c/6802ff8beceb9c4254318e81c1395720438f2cc2 · Nota
• https://ubuntu.com/security/CVE-2026-43060 · Aviso do Fabricante
• https://t.me/cveNotify/164546 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-43060 · Nota de Segurança
• https://osv.dev/vulnerability/BELL-CVE-2026-43060 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-43060 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43060 · Aviso do Fabricante
• https://git.kernel.org/stable/c/8a64e76933672b08bd85b63086f33432070fd729 · Nota
• https://git.kernel.org/stable/c/ab50302190b303f847c4eba0e31a01a56dec596e · Nota
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-43060 · Aviso do Fabricante
• https://git.kernel.org/linus/36eae0956f659e48d5366d9b083d9417f3263ddc · Nota
• https://git.kernel.org/stable/c/36eae0956f659e48d5366d9b083d9417f3263ddc · Nota
• https://t.me/cveNotify/162327 · Publicação no Telegram
• https://git.kernel.org/stable/c/77da55dee67720e2b8d2db49a53334e6c017ee7b · Nota
• https://git.kernel.org/stable/c/3da0b946835f33bf36b459ead764c61a761e689b · Nota