PT-2026-37620 · Linux · Linux Kernel

Matthew Auld · Publicado 2026-05-06 · Atualizado 2026-05-06 · CVE-2026-43280

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma leitura de kernel fora de limites (out-of-bounds) pode ocorrer no componente drm/xe quando um usuário fornece um valor pat index inválido através do IOCTL madvise. Isso acontece porque a função madvise args are sane() chama a função xe pat index get coh mode() sem verificar se o pat index está dentro do intervalo válido do array xe->pat.table. Embora as versões de depuração incluam um aviso, os kernels de produção ainda realizam o acesso inseguro ao array.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-43280

Produtos afetados

Linux Kernel

Referências · 11

• https://git.kernel.org/stable/c/ffba51100ff61792fefbae11ca38ac1987a818dd · Correção
• https://cve.org/CVERecord?id=CVE-2026-43280 · Nota de Segurança
• https://git.kernel.org/linus/fbbe32618e97eff81577a01eb7d9adcd64a216d7 · Nota
• https://ubuntu.com/security/CVE-2026-43280 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-43280 · Aviso do Fabricante
• https://git.kernel.org/stable/c/79f52655567a6471ff3d0d6325ede91bb14461f4 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43280 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-43280 · Aviso do Fabricante
• https://t.me/CVEtracker/52855 · Publicação no Telegram
• https://git.kernel.org/stable/c/fbbe32618e97eff81577a01eb7d9adcd64a216d7 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-43280 · Nota de Segurança