PT-2026-37406 · Linux · Linux Kernel

Publicado 2026-05-06 · Atualizado 2026-05-19 · CVE-2026-43096

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função mshv handle gpa intercept() onde o sistema não valida os tipos de acesso de interceptação em relação às permissões da região antes de tentar remapear páginas para regiões de memória móveis. Quando um convidado tenta escrever em uma região somente leitura, o remapeamento é bem-sucedido, mas a região permanece somente leitura, levando a um loop de falha infinito que faz com que a vCPU gire indefinidamente. Isso cria um vetor de Negação de Serviço (DoS), permitindo que convidados maliciosos consumam recursos do host.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

CVE-2026-43096

Produtos afetados

Linux Kernel

Referências · 11

• https://osv.dev/vulnerability/DEBIAN-CVE-2026-43096 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-43096 · Aviso do Fabricante
• https://t.me/cveNotify/164102 · Publicação no Telegram
• https://git.kernel.org/stable/c/02226839079ccc558820a3b25c4c46812927b4ba · Correção
• https://git.kernel.org/linus/16cbec24897624051b324aa3a85859c38ca65fde · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-43096 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-43096 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-43096 · Aviso do Fabricante
• https://git.kernel.org/stable/c/16cbec24897624051b324aa3a85859c38ca65fde · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43096 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2052028346414842243 · Publicação no Twitter