PT-2026-37575 · Git+4 · Kernel+96

CVE-2026-43235 · Publicado 2026-05-06 · Atualizado 2026-05-09

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição No driver de mídia iris, a ausência de entradas de dados de plataforma para SM8750 causa falhas operacionais. Especificamente, a falta do campo get vpu buffer size, que deveria ser definido como iris vpu33 buf size, impede que o driver aloque os buffers internos necessários, resultando em falhas de decodificação e codificação durante a inicialização da sessão. Além disso, a ausência do campo max core mbps leva a verificações de capacidade incompletas e causa falhas de conformidade v4l2 para o codificador.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2026-43235

Produtos afetados

Kernel

Linux

Linux-Allwinner-5.19

Linux-Aws-5.0

Linux-Aws-5.11

Linux-Aws-5.13

Linux-Aws-5.19

Linux-Aws-5.3

Linux-Aws-5.8

Linux-Aws-6.14

Linux-Aws-6.2

Linux-Aws-6.5

Linux-Azure

Linux-Azure-5.11

Linux-Azure-5.13

Linux-Azure-5.19

Linux-Azure-5.3

Linux-Azure-5.8

Linux-Azure-6.11

Linux-Azure-6.2

Linux-Azure-6.5

Linux-Azure-Edge

Linux-Azure-Fde

Linux-Azure-Fde-5.19

Linux-Azure-Fde-6.2

Linux-Bluefield

Linux-Gcp

Linux-Gcp-5.11

Linux-Gcp-5.13

Linux-Gcp-5.19

Linux-Gcp-5.3

Linux-Gcp-5.8

Linux-Gcp-6.11

Linux-Gcp-6.14

Linux-Gcp-6.2

Linux-Gcp-6.5

Linux-Gke

Linux-Gke-4.15

Linux-Gkeop-5.15

Linux-Gke-5.4

Linux-Gkeop

Linux-Hwe

Linux-Hwe-5.11

Linux-Hwe-5.13

Linux-Hwe-5.19

Linux-Hwe-5.8

Linux-Hwe-6.11

Linux-Hwe-6.14

Linux-Hwe-6.2

Linux-Hwe-6.5

Linux-Hwe-Edge

Linux-Intel-5.13

Linux-Intel-Iot-Realtime

Linux-Lowlatency-Hwe-5.19

Linux-Lowlatency-Hwe-6.11

Linux-Lowlatency-Hwe-6.2

Linux-Lowlatency-Hwe-6.5

Linux-Lts

Linux-Nvidia

Linux-Nvidia-6.11

Linux-Nvidia-6.2

Linux-Nvidia-6.5

Linux-Nvidia-7.0

Linux-Nvidia-Bos

Linux-Oem

Linux-Oem-5.10

Linux-Oem-5.13

Linux-Oem-5.14

Linux-Oem-5.17

Linux-Oem-5.6

Linux-Oem-6.0

Linux-Oem-6.1

Linux-Oem-6.11

Linux-Oem-6.14

Linux-Oem-6.5

Linux-Oem-6.8

Linux-Oracle-5.0

Linux-Oracle-5.11

Linux-Oracle-5.13

Linux-Oracle-5.3

Linux-Oracle-5.8

Linux-Oracle-6.14

Linux-Oracle-6.5

Linux-Raspi-Realtime

Linux-Raspi2

Linux-Realtime

Linux-Realtime-6.14

Linux-Riscv

Linux-Riscv-5.11

Linux-Riscv-5.19

Linux-Riscv-5.8

Linux-Riscv-6.14

Linux-Riscv-6.5

Linux-Starfive-5.19

Linux-Starfive-6.2

Linux-Starfive-6.5

Linux Kernel

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/43xxx/CVE-2026-43235.json · Exploit
• https://git.kernel.org/stable/c/1aa5833f29b88c16e9ad49a1782927754f3af742 · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-43235 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-43235 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-43235 · Nota de Segurança
• https://git.kernel.org/stable/c/bbef55f414100853d5bcea56a41f8b171bac8fcb · Correção
• https://git.kernel.org/stable/c/c7b2105a1cad1737eb877cdb4865618927623dd4 · Correção
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://osv.dev/vulnerability/BELL-CVE-2026-43235 · Aviso do Fabricante
• https://git.kernel.org/linus/bbef55f414100853d5bcea56a41f8b171bac8fcb · Nota
• https://docs.bell-sw.com/security/cves/CVE-2026-43235 · Nota
• https://osv.dev/vulnerability/CVE-2026-43235 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43235 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-43235 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-43235 · Aviso do Fabricante