PT-2026-37560 · Linux · Linux Kernel

CVE-2026-43220 · Publicado 2026-05-06 · Atualizado 2026-07-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver IOMMU da AMD onde invalidações simultâneas do Translation Lookaside Buffer (TLB) podem fazer com que as esperas de conclusão expirem aleatoriamente. Isso ocorre porque a variável cmd sem val é incrementada fora do spinlock do IOMMU, permitindo que os comandos CMD COMPL WAIT sejam enfileirados fora de sequência e violem a suposição de ordenação na função wait on sem().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2026-43220

OESA-2026-2869

OESA-2026-3157

SUSE-SU-2026:3130-1

SUSE-SU-2026:3166-1

Produtos afetados

Linux Kernel

Referências · 1169

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/43xxx/CVE-2026-43220.json · Exploit
• https://suse.com/security/cve/CVE-2026-46261 · Nota
• https://bugzilla.suse.com/1264339 · Nota
• https://suse.com/security/cve/CVE-2026-53190 · Nota
• https://suse.com/security/cve/CVE-2026-46108 · Nota
• https://bugzilla.suse.com/1266925 · Nota
• https://suse.com/security/cve/CVE-2026-53013 · Nota
• https://bugzilla.suse.com/1267524 · Nota
• https://bugzilla.suse.com/1266939 · Nota
• https://suse.com/security/cve/CVE-2026-31520 · Nota
• https://suse.com/security/cve/CVE-2026-31605 · Nota
• https://suse.com/security/cve/CVE-2026-31755 · Nota
• https://bugzilla.suse.com/1267948 · Nota
• https://bugzilla.suse.com/1264731 · Nota
• https://suse.com/security/cve/CVE-2026-43443 · Nota