PT-2026-39000 · Linux · Linux Kernel

Syzbot · Publicado 2026-05-08 · Atualizado 2026-05-16 · CVE-2026-43349

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no sistema de arquivos f2fs onde a função f2fs finish read bio() pode acessar dados não inicializados em um folio se o sistema falhar ao ler os dados do dispositivo para esse folio. Isso pode levar a um acesso de valor não inicializado dentro da função f2fs sanity check node footer().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-908

Identificadores relacionados

CVE-2026-43349

OPENSUSE-SU-2026:10793-1

Produtos afetados

Linux Kernel

Referências · 48

• https://suse.com/security/cve/CVE-2026-43348 · Nota
• https://twitter.com/CVEnew/status/2052811026945524171 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-31715 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10793-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-31697 · Nota
• https://suse.com/security/cve/CVE-2026-31714 · Nota
• https://suse.com/security/cve/CVE-2026-43350 · Nota
• https://suse.com/security/cve/CVE-2026-31705 · Nota
• https://ubuntu.com/security/CVE-2026-43349 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-31718 · Nota
• https://suse.com/security/cve/CVE-2026-31703 · Nota
• https://suse.com/security/cve/CVE-2026-43500 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-43349 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-31704 · Nota
• https://suse.com/security/cve/CVE-2026-31701 · Nota