PT-2026-38967 · Linux · Linux Kernel

Hverkuil · Publicado 2026-05-08 · Atualizado 2026-05-26 · CVE-2026-43316

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente de mídia solo6x10 onde um tipo assinado poderia ser deslocado além de 32 bits. Quando compilado com Clang e CONFIG UBSAN SHIFT=y, essa condição pode ser interpretada como um comportamento indefinido, levando o compilador a omitir o restante da função. Isso ocorre durante a chamada da função is tw286x().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-43316

Produtos afetados

Linux Kernel

Referências · 22

• https://twitter.com/infoflowcloud/status/2053133224692289712 · Publicação no Twitter
• https://git.kernel.org/linus/0fdf6323c35a134f206dcad5babb4ff488552076 · Nota
• https://git.kernel.org/stable/c/0b3dadada2417782a63ce32dae05bafe1c949e3f · Correção
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-43316 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-43316 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-43316 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-43316 · Aviso do Fabricante
• https://git.kernel.org/stable/c/5849ae68d7b8b6ad55cc1bf0d227dd2ae6362528 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43316 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2026-43316 · Aviso do Fabricante
• https://git.kernel.org/stable/c/0fdf6323c35a134f206dcad5babb4ff488552076 · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-43316 · Aviso do Fabricante
• https://git.kernel.org/stable/c/4d6db0c6bbbfd8d7bbdbf7ab6a9c003752abf116 · Correção
• https://twitter.com/CVEnew/status/2053131464108364108 · Publicação no Twitter
• https://git.kernel.org/stable/c/d29f33b2cf98e4901cd5457d1ee34062e808df73 · Correção