PT-2026-37423 · Linux · Linux Kernel

Publicado 2026-05-06 · Atualizado 2026-05-26 · CVE-2026-43113

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)

Descrição Existe um acesso a array fora dos limites no driver WiFi wl1251. A função wl1251 tx packet cb() utiliza um ID de conclusão de firmware, fornecido como um u8 bruto do bloco de conclusão, para indexar o array wl->tx frames[] sem verificar se o ID está dentro do limite de 16 entradas do array.

Recomendações Restrinja o uso da função wl1251 tx packet cb() ou do driver wl1251 até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2026-43113

Produtos afetados

Linux Kernel

Referências · 21

• https://git.kernel.org/stable/c/6509dbece7339dbc8980c706b9d623119a6de105 · Nota
• https://git.kernel.org/stable/c/df15adc692a802636dd3f258fc7cca8bf7a0ed9a · Correção
• https://twitter.com/VulmonFeeds/status/2051995068425248976 · Publicação no Twitter
• https://t.me/cveNotify/162763 · Publicação no Telegram
• https://docs.bell-sw.com/security/cves/CVE-2026-43113 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-43113 · Aviso do Fabricante
• https://git.kernel.org/stable/c/e0dc1ad870d6788b049bfe1511ac75b2333a7550 · Nota
• https://git.kernel.org/stable/c/26ee518695c484f75e3606d631278e84bd24ae02 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43113 · Aviso do Fabricante
• https://git.kernel.org/stable/c/b6ba1eacf276063ebeefbbae8056043c24f2efaf · Correção
• https://git.kernel.org/stable/c/8d7465be5163a923ee5d7459719ef5a021c1584a · Correção
• https://git.kernel.org/stable/c/0fd56fad9c56356e7fa7a7c52e7ecbf807a44eb0 · Correção
• https://git.kernel.org/stable/c/a8a11a876f0a97061ee5d9e61d0f5a0df7e241c7 · Nota
• https://cve.org/CVERecord?id=CVE-2026-43113 · Nota de Segurança
• https://git.kernel.org/linus/0fd56fad9c56356e7fa7a7c52e7ecbf807a44eb0 · Nota