PT-2026-37400 · Linux · Linux Kernel

Publicado 2026-05-06 · Atualizado 2026-05-19 · CVE-2026-43090

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um vazamento de memória ocorre no kernel do Linux devido a um desequilíbrio na contagem de referências. O problema acontece na função xfrm migrate policy find(), que realiza uma chamada dupla para a função xfrm pol hold rcu(). Como a função de busca já retorna uma política com a referência retida, a segunda chamada é redundante, resultando em um vazamento em xfrm policy alloc().

Recomendações Remover a chamada redundante xfrm pol hold rcu() dentro da função xfrm migrate policy find().

Exploit

Correção

Identificadores relacionados

CVE-2026-43090

Produtos afetados

Linux Kernel

Referências · 20

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/43xxx/CVE-2026-43090.json · Exploit
• https://linux.oracle.com/errata/ELSA-2026-50372.html · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-43090 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-43090 · Aviso do Fabricante
• https://git.kernel.org/stable/c/70c2a89a3bc207c3bfbf6f21bb439809e0a4a27a · Correção
• https://git.kernel.org/stable/c/21e235a36cfb6d145cefb10728f12f5dc5412f54 · Correção
• https://git.kernel.org/stable/c/83317cce60a032c49480dcdabe146435bd689d03 · Correção
• https://security-tracker.debian.org/tracker/CVE-2026-43090 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43090 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-43090 · Aviso do Fabricante
• https://git.kernel.org/stable/c/836ee1b0426ea3db31531e9581cc32f513d24e32 · Correção
• https://osv.dev/vulnerability/BELL-CVE-2026-43090 · Aviso do Fabricante
• https://twitter.com/vuldb/status/2052298437044109645 · Publicação no Twitter
• https://docs.bell-sw.com/security/cves/CVE-2026-43090 · Nota
• https://cve.org/CVERecord?id=CVE-2026-43090 · Nota de Segurança