PT-2026-37403 · Linux · Linux Kernel

Publicado 2026-05-06 · Atualizado 2026-06-12 · CVE-2026-43093

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição A validação insuficiente de headroom na função xdp umem reg() pode resultar em espaço inadequado para o recebimento de quadros ethernet de tamanho mínimo. Este problema pode levar à corrupção do skb shared info armazenado no final do quadro XSK quando as configurações de multi-buffer são utilizadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-43093

OESA-2026-2674

Produtos afetados

Linux Kernel

Referências · 94

• https://nvd.nist.gov/vuln/detail/CVE-2026-43383 · Nota de Segurança
• https://t.me/cveNotify/164109 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-68755 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-45915 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2026-2674 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-46265 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-46116 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-45894 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-46065 · Nota de Segurança
• https://git.kernel.org/stable/c/8769708add9eadeea8041a9761771bb715a87104 · Nota
• https://git.kernel.org/stable/c/0ec4d3f6e6934deb843b561ae048cd17218e5ad1 · Correção
• https://ubuntu.com/security/CVE-2026-43093 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-43093 · Nota de Segurança
• https://git.kernel.org/stable/c/1a6051cd7e3e4c54ff3854a43b638b9292af5e67 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-45944 · Nota de Segurança