PT-2026-37390 · Linux · Linux Kernel

Syzbot · CVE-2026-43080 · Publicado 2026-05-06 · Atualizado 2026-07-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um estouro no campo de comprimento UDP de 16 bits ao processar pacotes PPPoL2TP superdimensionados com encapsulamento UDP. A função l2tp xmit core() não verifica estouros durante a atribuição do campo de comprimento UDP, fazendo com que o valor seja truncado para 16 bits.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-674

Identificadores relacionados

CVE-2026-43080

OPENSUSE-SU-2026:21388-1

SUSE-SU-2026:22521-1

SUSE-SU-2026:22522-1

SUSE-SU-2026:22665-1

SUSE-SU-2026:22666-1

SUSE-SU-2026:22742-1

SUSE-SU-2026:22769-1

SUSE-SU-2026:22812-1

SUSE-SU-2026:22835-1

SUSE-SU-2026:2799-1

SUSE-SU-2026:2800-1

SUSE-SU-2026:2914-1

USN-8567-1

USN-8574-1

USN-8574-2

USN-8574-3

USN-8575-1

USN-8575-2

USN-8575-3

USN-8576-1

USN-8576-2

USN-8595-1

USN-8595-2

USN-8595-3

USN-8596-1

USN-8597-1

USN-8606-1

USN-8607-1

USN-8608-1

USN-8609-1

USN-8610-1

USN-8619-1

USN-8620-1

USN-8620-2

USN-8620-3

USN-8620-4

Produtos afetados

Linux Kernel

Referências · 2068

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/43xxx/CVE-2026-43080.json · Exploit
• https://ubuntu.com/security/CVE-2026-52916 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-43117 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-43371 · Aviso do Fabricante
• https://bugzilla.suse.com/1236743 · Nota
• https://ubuntu.com/security/CVE-2026-31416 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-31580 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-46128 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-46157 · Aviso do Fabricante
• https://bugzilla.suse.com/1264449 · Nota
• https://suse.com/security/cve/CVE-2026-46275 · Nota
• https://ubuntu.com/security/CVE-2026-31576 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-45928 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-23361 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-43465 · Nota