PT-2026-37409 · Linux · Linux Kernel

Publicado 2026-05-06 · Atualizado 2026-05-26 · CVE-2026-43099

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma desreferência de ponteiro nulo existe na função icmp build probe(). Isso ocorre quando a pilha IPv6 não está ativa (especificamente quando CONFIG IPV6=m e não está carregada), fazendo com que ipv6 stub->ipv6 dev find() retorne ERR PTR(-EAFNOSUPPORT). A passagem deste ponteiro de erro para dev hold() resulta em um travamento do kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2026-43099

Produtos afetados

Linux Kernel

Referências · 19

• https://nvd.nist.gov/vuln/detail/CVE-2026-43099 · Nota de Segurança
• https://osv.dev/vulnerability/BELL-CVE-2026-43099 · Aviso do Fabricante
• https://git.kernel.org/stable/c/0f21bc261e60f0c696c58841c4873ff77ed83673 · Nota
• https://git.kernel.org/stable/c/f91b3ed9e7fa82a70511b5f6901c88379acf2964 · Correção
• https://ubuntu.com/security/CVE-2026-43099 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2052033465902592305 · Publicação no Twitter
• https://t.me/cveNotify/163067 · Publicação no Telegram
• https://git.kernel.org/linus/fde29fd9349327acc50d19a0b5f3d5a6c964dfd8 · Nota
• https://git.kernel.org/stable/c/5b9911582d441f72fe6ccb15ffe3303bbc07f6f5 · Correção
• https://git.kernel.org/stable/c/47a8bf52156ac7e7a581eca31c1f964ba4258d4d · Correção
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-43099 · Aviso do Fabricante
• https://git.kernel.org/stable/c/6be325206850a0891896d38bcf83a09d8b54ec48 · Correção
• https://git.kernel.org/stable/c/dc5db4db19766a61ad65d81d1f55b1c1e51ba78d · Nota
• https://docs.bell-sw.com/security/cves/CVE-2026-43099 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-43099 · Aviso do Fabricante