PT-2026-39038 · Linux · Linux Kernel

CVE-2026-43377 · Publicado 2026-05-08 · Atualizado 2026-07-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Quando a configuração de log KSMBD DEBUG AUTH está ativada, as funções generate smb3signingkey() e generate smb3encryptionkey() registram os bytes das chaves de sessão, assinatura, criptografia e descriptografia, o que pode levar à exposição de credenciais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2026-43377

USN-8567-1

USN-8574-1

USN-8574-2

USN-8574-3

USN-8595-1

USN-8595-2

USN-8595-3

USN-8596-1

USN-8606-1

USN-8607-1

USN-8608-1

USN-8609-1

USN-8619-1

Produtos afetados

Linux Kernel

Referências · 1262

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/43xxx/CVE-2026-43377.json · Exploit
• https://ubuntu.com/security/CVE-2026-31730 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-43445 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-31720 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-45938 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-63860 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-45991 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-68736 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-43227 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-23343 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-45999 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-53304 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8574-3 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-31725 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-46018 · Aviso do Fabricante