PT-2026-37527 · Linux+4 · Linux+158

Brian Foster · Publicado 2026-05-06 · Atualizado 2026-05-26 · CVE-2026-43187

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no sistema de arquivos XFS onde um freemap pequeno no final da matriz de entradas xattr pode sofrer um underflow de tamanho durante a expansão da matriz. Isso pode resultar em entradas de freemap de comprimento zero com uma base diferente de zero. Embora a função leaf add ignore entradas de tamanho zero, um erro separado no código de atualização do freemap dentro de leaf add() falha ao atualizar entradas que começam no meio de uma entrada xattr recém-anexada. Isso pode levar o freemap a conter duas entradas com a mesma base, mas tamanhos diferentes, potencialmente fazendo com que leaf add() aloque entradas de nome-valor xattr sobre a matriz de entradas, resultando em perda de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

CVE-2026-43187

Produtos afetados

Linux

Linux-Allwinner-5.19

Linux-Aws

Linux-Aws-5.0

Linux-Aws-5.11

Linux-Aws-5.13

Linux-Aws-5.15

Linux-Aws-5.19

Linux-Aws-5.3

Linux-Aws-5.4

Linux-Aws-5.8

Linux-Aws-6.14

Linux-Aws-6.17

Linux-Aws-6.2

Linux-Aws-6.5

Linux-Aws-6.8

Linux-Aws-Fips

Linux-Aws-Hwe

Linux-Azure

Linux-Azure-4.15

Linux-Azure-5.11

Linux-Azure-5.13

Linux-Azure-5.15

Linux-Azure-5.19

Linux-Azure-5.3

Linux-Azure-5.4

Linux-Azure-5.8

Linux-Azure-6.11

Linux-Azure-6.14

Linux-Azure-6.17

Linux-Azure-6.2

Linux-Azure-6.5

Linux-Azure-6.8

Linux-Azure-Edge

Linux-Azure-Fde

Linux-Azure-Fde-5.15

Linux-Azure-Fde-5.19

Linux-Azure-Fde-6.14

Linux-Azure-Fde-6.17

Linux-Azure-Fde-6.2

Linux-Azure-Fde-6.8

Linux-Azure-Fips

Linux-Azure-Nvidia

Linux-Azure-Nvidia-6.14

Linux-Bluefield

Linux-Fips

Linux-Gcp

Linux-Gcp-4.15

Linux-Gcp-5.11

Linux-Gcp-5.13

Linux-Gcp-5.15

Linux-Gcp-5.19

Linux-Gcp-5.3

Linux-Gcp-5.4

Linux-Gcp-5.8

Linux-Gcp-6.11

Linux-Gcp-6.14

Linux-Gcp-6.17

Linux-Gcp-6.2

Linux-Gcp-6.5

Linux-Gcp-6.8

Linux-Gcp-Fips

Linux-Gke

Linux-Gke-4.15

Linux-Gkeop-5.15

Linux-Gke-5.4

Linux-Gkeop

Linux-Hwe

Linux-Hwe-5.11

Linux-Hwe-5.13

Linux-Hwe-5.15

Linux-Hwe-5.19

Linux-Hwe-5.4

Linux-Hwe-5.8

Linux-Hwe-6.11

Linux-Hwe-6.14

Linux-Hwe-6.17

Linux-Hwe-6.2

Linux-Hwe-6.5

Linux-Hwe-6.8

Linux-Hwe-Edge

Linux-Ibm

Linux-Ibm-5.15

Linux-Ibm-5.4

Linux-Ibm-6.8

Linux-Intel-5.13

Linux-Intel-Iot-Realtime

Linux-Intel-Iotg

Linux-Intel-Iotg-5.15

Linux-Iot

Linux-Kvm

Linux-Lowlatency

Linux-Lowlatency-Hwe-5.15

Linux-Lowlatency-Hwe-5.19

Linux-Lowlatency-Hwe-6.11

Linux-Lowlatency-Hwe-6.2

Linux-Lowlatency-Hwe-6.5

Linux-Lowlatency-Hwe-6.8

Linux-Lts

Linux-Lts-Xenial

Linux-Nvidia

Linux-Nvidia-6.11

Linux-Nvidia-6.17

Linux-Nvidia-6.2

Linux-Nvidia-6.5

Linux-Nvidia-6.8

Linux-Nvidia-Lowlatency

Linux-Nvidia-Tegra

Linux-Nvidia-Tegra-5.15

Linux-Nvidia-Tegra-Igx

Linux-Oem

Linux-Oem-5.10

Linux-Oem-5.13

Linux-Oem-5.14

Linux-Oem-5.17

Linux-Oem-5.6

Linux-Oem-6.0

Linux-Oem-6.1

Linux-Oem-6.11

Linux-Oem-6.14

Linux-Oem-6.17

Linux-Oem-6.5

Linux-Oem-6.8

Linux-Oracle

Linux-Oracle-5.0

Linux-Oracle-5.11

Linux-Oracle-5.13

Linux-Oracle-5.15

Linux-Oracle-5.3

Linux-Oracle-5.4

Linux-Oracle-5.8

Linux-Oracle-6.14

Linux-Oracle-6.17

Linux-Oracle-6.5

Linux-Oracle-6.8

Linux-Raspi

Linux-Raspi-5.4

Linux-Raspi-Realtime

Linux-Raspi2

Linux-Realtime

Linux-Realtime-6.14

Linux-Realtime-6.17

Linux-Realtime-6.8

Linux-Riscv

Linux-Riscv-5.11

Linux-Riscv-5.15

Linux-Riscv-5.19

Linux-Riscv-5.8

Linux-Riscv-6.14

Linux-Riscv-6.17

Linux-Riscv-6.5

Linux-Riscv-6.8

Linux-Starfive-5.19

Linux-Starfive-6.2

Linux-Starfive-6.5

Linux-Xilinx

Linux-Xilinx-Zynqmp

Linux Kernel

Rootio-Linux

Referências · 19

• https://git.kernel.org/linus/6f13c1d2a6271c2e73226864a0e83de2770b6f34 · Nota
• https://git.kernel.org/stable/c/f31a8334e1c54b126fcecf98645a49b6bc5ad399 · Correção
• https://t.me/cveNotify/163109 · Publicação no Telegram
• https://osv.dev/vulnerability/BELL-CVE-2026-43187 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-43187 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-43187 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-43187 · Aviso do Fabricante
• https://git.kernel.org/stable/c/ffaf5c99d0f862db021fb1af8b813c1416b1beb2 · Correção
• https://git.kernel.org/stable/c/aa9083d97e2157da3c6fb45ddb1a97af7f188f7f · Correção
• https://docs.bell-sw.com/security/cves/CVE-2026-43187 · Nota
• https://git.kernel.org/stable/c/479b05fc3ee272090f671b06a41f3da8aa78eece · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-43187 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-43187 · Aviso do Fabricante
• https://git.kernel.org/stable/c/a631899025d47ea1aa6464d76db5b4d3b6d196fd · Correção
• https://git.kernel.org/stable/c/6f13c1d2a6271c2e73226864a0e83de2770b6f34 · Correção