PT-2026-37065 · Linux · Linux Kernel

Publicado 2026-05-05 · Atualizado 2026-05-26 · CVE-2026-43062

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de confusão de tipos existe no componente Bluetooth L2CAP dentro da função l2cap ecred reconf rsp(). A função converte incorretamente os dados recebidos para struct l2cap ecred conn rsp em vez de struct l2cap ecred reconf rsp. Isso leva a dois problemas principais: pacotes L2CAP ECRED RECONF RSP válidos são rejeitados porque a verificação de comprimento espera 8 bytes em vez de 2, e a variável rsp->result lê dados do deslocamento errado (deslocamento 6 em vez de deslocamento 0) quando os pacotes são grandes o suficiente para passar na verificação inicial.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-43062

Produtos afetados

Linux Kernel

Referências · 19

• https://git.kernel.org/stable/c/5a1ea296f8589ce8f1e3141b2b123b34ad010e19 · Correção
• https://git.kernel.org/stable/c/3b94e62caa1dc1198d0d55d97bd710da1dee15d7 · Correção
• https://cve.org/CVERecord?id=CVE-2026-43062 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-43062 · Aviso do Fabricante
• https://git.kernel.org/stable/c/15145675690cab2de1056e7ed68e59cbd0452529 · Correção
• https://security-tracker.debian.org/tracker/CVE-2026-43062 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-43062 · Aviso do Fabricante
• https://git.kernel.org/stable/c/21d3ba696918d6373233aac0b9d51fcabdedddc0 · Correção
• https://git.kernel.org/linus/15145675690cab2de1056e7ed68e59cbd0452529 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-43062 · Nota de Segurança
• https://t.me/cveNotify/162329 · Publicação no Telegram
• https://git.kernel.org/stable/c/111f74547eee8cfedfb854284e80f35c8a491186 · Correção
• https://osv.dev/vulnerability/BELL-CVE-2026-43062 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-43062 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43062 · Aviso do Fabricante