PT-2026-38933 · Linux · Linux Kernel

Publicado 2026-05-08 · Atualizado 2026-05-26 · CVE-2026-43291

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente net: nfc: nci onde a validação de parâmetros para dados de pacotes foi implementada incorretamente. Uma tentativa anterior de evitar o acesso a dados não inicializados não considerou que pacotes de dados podem ter comprimento variável, não podendo ser comparados com o comprimento máximo do pacote definido por sizeof(struct). Isso resultou na falha de comunicação com chips NFC NCI.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-908

Identificadores relacionados

CVE-2026-43291

Produtos afetados

Linux Kernel

Referências · 21

• https://osv.dev/vulnerability/DEBIAN-CVE-2026-43291 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2053174655234540019 · Publicação no Twitter
• https://git.kernel.org/stable/c/a24a8a582da4426b2042e510a1080df84083b51d · Correção
• https://git.kernel.org/stable/c/c692db813a7e3b7c3c17d6e9a3ad2a018bf1142b · Correção
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-43291 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-43291 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-43291 · Aviso do Fabricante
• https://git.kernel.org/stable/c/f5218426f765eee22e178df9c126d974792fb6a5 · Correção
• https://git.kernel.org/stable/c/ad058a4317db7fdb3f09caa6ed536d24a62ce6a0 · Correção
• https://cve.org/CVERecord?id=CVE-2026-43291 · Nota de Segurança
• https://git.kernel.org/stable/c/498fc5d0d650c77e87fcc73808d4f43240c21805 · Correção
• https://osv.dev/vulnerability/BELL-CVE-2026-43291 · Aviso do Fabricante
• https://git.kernel.org/stable/c/3b91160e9a91b5a2662875417dc42dc5b0bf03ea · Correção
• https://git.kernel.org/stable/c/571dcbeb8e635182bb825ae758399831805693c2 · Correção
• https://t.me/cveNotify/163004 · Publicação no Telegram