PT-2026-37385 · Linux · Linux Kernel

Publicado 2026-05-06 · Atualizado 2026-05-26 · CVE-2026-43075

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma gravação fora dos limites (out-of-bounds write) na função ocfs2 write end inline(). O problema ocorre porque a função ocfs2 try to write inline data() confia no campo id count armazenado em disco para determinar se uma gravação cabe nos dados inline. Em um sistema de arquivos corrompido, o id count pode exceder a capacidade máxima física de dados inline, resultando em uma gravação que transborda o buffer do bloco de inode para uma página liberada adjacente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2026-43075

Produtos afetados

Linux Kernel

Referências · 19

• https://git.kernel.org/stable/c/e2c9dc6b6e96f3585f2a1062ca3374a52db0938f · Correção
• https://git.kernel.org/stable/c/947f953978b0d9463498d548d0f054f5a75be2e9 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43075 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-43075 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-43075 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-43075 · Aviso do Fabricante
• https://git.kernel.org/stable/c/22df7d4de9c5cd42edf855a1de25f2106088c4c6 · Nota
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-43075 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-43075 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-43075 · Nota de Segurança
• https://git.kernel.org/stable/c/68f9cc3bbf2ae501770cea7dc0005fc9a85e48ea · Nota
• https://git.kernel.org/linus/7bc5da4842bed3252d26e742213741a4d0ac1b14 · Nota
• https://git.kernel.org/stable/c/7bc5da4842bed3252d26e742213741a4d0ac1b14 · Correção
• https://docs.bell-sw.com/security/cves/CVE-2026-43075 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2026-43075 · Aviso do Fabricante