PT-2026-39046 · Linux · Linux Kernel

CVE-2026-43385 · Publicado 2026-05-08 · Atualizado 2026-05-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no subsistema de rede onde a ativação do busypoll threaded pode levar a uma interrupção (stall) de rcu tasks. Isso ocorre porque o valor de last qs é redefinido para os jiffies mais recentes cada vez que a função napi threaded poll loop() é chamada, impedindo que o rcu softirq qs periodic relate seu estado quiescente. No busypoll threaded, o loop principal reside em napi threaded poll() em vez de napi threaded poll loop(), que raramente itera mais de uma vez, fazendo com que o atraso de 100ms necessário para o relato do estado nunca seja alcançado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2026-43385

Produtos afetados

Linux Kernel

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/43xxx/CVE-2026-43385.json · Exploit
• https://twitter.com/CVEnew/status/2052767699961549038 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-43385 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-43385 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43385 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-43385 · Aviso do Fabricante
• https://git.kernel.org/linus/1a86a1f7d88996085934139fa4c063b6299a2dd3 · Nota
• https://git.kernel.org/stable/c/1a86a1f7d88996085934139fa4c063b6299a2dd3 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-43385 · Nota de Segurança
• https://git.kernel.org/stable/c/52459201d0df3fdbb1d281738b7b772e2cacb49c · Correção
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-43385 · Aviso do Fabricante
• https://twitter.com/hetmehtaa/status/2055151398283837677 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2052769684773101570 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-43385 · Aviso do Fabricante