PT-2026-38937 · Linux · Linux Kernel

Publicado 2026-05-08 · Atualizado 2026-05-26 · CVE-2026-43295

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função rio scan alloc net() onde rio free net() era utilizado em vez de kfree() durante uma falha na alocação de idtab. Como o net ainda não foi registrado com rio add net() nessa etapa, kfree(net) é o método apropriado para liberar a memória. Além disso, a variável mport->net deve ser definida como NULL para evitar um ponteiro pendente (dangling pointer), que é um ponteiro que continua a referenciar um local de memória após a memória ter sido liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-43295

Produtos afetados

Linux Kernel

Referências · 20

• https://nvd.nist.gov/vuln/detail/CVE-2026-43295 · Nota de Segurança
• https://git.kernel.org/stable/c/87272e3e70ec4b666885bd520ff77463c11444ef · Correção
• https://git.kernel.org/stable/c/649c2e853608cad0b0cba545555d168e67f094b3 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43295 · Aviso do Fabricante
• https://git.kernel.org/stable/c/78812c4fb7ed242d5961bf1337a49070d6487c94 · Correção
• https://osv.dev/vulnerability/BELL-CVE-2026-43295 · Aviso do Fabricante
• https://git.kernel.org/stable/c/fecf292c6691970897396190855aa38826b7104e · Correção
• https://twitter.com/CVEnew/status/2053174650855629188 · Publicação no Twitter
• https://docs.bell-sw.com/security/cves/CVE-2026-43295 · Nota
• https://cve.org/CVERecord?id=CVE-2026-43295 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-43295 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-43295 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-43295 · Aviso do Fabricante
• https://git.kernel.org/stable/c/e5a732bfe29451e16abf9c6f07ce5948b22f3d59 · Correção
• https://git.kernel.org/linus/666183dcdd9ad3b8156a1df7f204f728f720380f · Nota