PT-2026-37420 · Linux+1 · Linux Kernel+1

Publicado 2026-05-06 · Atualizado 2026-06-16 · CVE-2026-43110

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)

Descrição No componente brcmfmac do kernel Linux, a função brcmf fweh handle if event() não realiza uma verificação de intervalo no campo bsscfgidx fornecido pelo firmware. Isso permite que o índice bruto seja usado para acessar a array drvr->iflist[] sem validação, o que pode levar a um acesso fora dos limites.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

ALSA-2026:21556

ALSA-2026:21557

ALSA-2026:26427

ALSA-2026:26428

CVE-2026-43110

RHSA-2026:21556

RHSA-2026:21557

RHSA-2026:23237

RHSA-2026:24343

RHSA-2026:25218

Produtos afetados

Linux Kernel

Rocky Linux

Referências · 99

• https://access.redhat.com/security/cve/CVE-2026-46125 · Nota
• https://access.redhat.com/security/cve/CVE-2026-31685 · Nota
• https://bugzilla.redhat.com/2454810 · Nota
• https://access.redhat.com/security/cve/CVE-2026-43110 · Nota
• https://osv.dev/vulnerability/ALSA-2026:21556 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-31669 · Nota
• https://osv.dev/vulnerability/ALSA-2026:26428 · Aviso do Fabricante
• https://bugzilla.redhat.com/2429104 · Nota
• https://bugzilla.redhat.com/2464496 · Nota
• https://access.redhat.com/security/cve/CVE-2026-43051 · Nota
• https://access.redhat.com/security/cve/CVE-2026-23455 · Nota
• https://bugzilla.redhat.com/2464092 · Nota
• https://access.redhat.com/security/cve/CVE-2026-46152 · Nota
• https://git.kernel.org/stable/c/1ae1e1caa428844e481231f6dbe9b4f475f1d52d · Correção
• https://git.kernel.org/stable/c/9c81bcc2c695e0082012a2a3d36a0eefaa51579c · Nota