PT-2026-37561 · Linux+1 · Linux Kernel+1

CVE-2026-43221 · Publicado 2026-05-06 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente IPMB (Intelligent Platform Management Bus) onde o manipulador de eventos não inicializa os bytes de leitura. Embora o IPMB não utilize leituras i2c, o manipulador deve definir um valor para evitar que as leituras i2c retornem dados não inicializados do driver de barramento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-908

Identificadores relacionados

CVE-2026-43221

SUSE-SU-2026:3130-1

SUSE-SU-2026:3166-1

USN-8492-1

USN-8492-2

USN-8492-3

USN-8492-4

USN-8492-5

USN-8497-1

USN-8498-1

USN-8499-1

Produtos afetados

Linuxmint

Linux Kernel

Referências · 1607

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/43xxx/CVE-2026-43221.json · Exploit
• https://bugzilla.suse.com/1264548 · Nota
• https://suse.com/security/cve/CVE-2026-31523 · Nota
• https://bugzilla.suse.com/1266898 · Nota
• https://suse.com/security/cve/CVE-2026-43255 · Nota
• https://suse.com/security/cve/CVE-2026-31627 · Nota
• https://ubuntu.com/security/CVE-2025-71190 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-31659 · Nota
• https://bugzilla.suse.com/1269378 · Nota
• https://bugzilla.suse.com/1269304 · Nota
• https://ubuntu.com/security/CVE-2026-31649 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-45914 · Nota
• https://ubuntu.com/security/CVE-2026-31659 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-46260 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-31749 · Nota