PT-2026-39051 · Linux · Linux Kernel

Publicado 2026-05-08 · Atualizado 2026-05-26 · CVE-2026-43390

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente nstree onde as verificações de permissão para listagem são insuficientes. Isso permite que serviços privilegiados potencialmente vejam namespaces de outros serviços privilegiados, o que pode levar ao vazamento de informações entre eles. A resolução envolve a implementação da função auxiliar may see all namespaces() para centralizar a política de visibilidade de namespaces.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-43390

Produtos afetados

Linux Kernel

Referências · 13

• https://security-tracker.debian.org/tracker/CVE-2026-43390 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-43390 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-43390 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-43390 · Nota de Segurança
• https://twitter.com/CVEnew/status/2052767693623980160 · Publicação no Twitter
• https://git.kernel.org/stable/c/8d76afe84fa2babf604b3c173730d4d2b067e361 · Correção
• https://twitter.com/dailycve/status/2059351285468483901 · Publicação no Twitter
• https://twitter.com/hetmehtaa/status/2055151398283837677 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-43390 · Nota de Segurança
• https://git.kernel.org/stable/c/0abd81645fc95ec6a9d4e4813000f22c5efc0ff4 · Correção
• https://git.kernel.org/linus/8d76afe84fa2babf604b3c173730d4d2b067e361 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43390 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2052769634818887846 · Publicação no Twitter