PT-2026-39047 · Linux · Linux Kernel

CVE-2026-43386 · Publicado 2026-05-08 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma leitura fora dos limites existe na função rtw restruct wmm ie() no driver de staging rtl8723bs. O problema ocorre porque o código acessa o elemento da matriz in ie[i + 5] antes de verificar se o índice está dentro dos limites de in len.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-43386

USN-8567-1

Produtos afetados

Linux Kernel

Referências · 916

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/43xxx/CVE-2026-43386.json · Exploit
• https://ubuntu.com/security/CVE-2026-52992 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-45842 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-52920 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-23339 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-53122 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-46078 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-46179 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-43436 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-23460 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-43451 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-31545 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-23330 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-31583 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-23227 · Aviso do Fabricante