PT-2026-39103 · Linux · Linux Kernel

Publicado 2026-05-08 · Atualizado 2026-05-15 · CVE-2026-43442

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente io uring onde a verificação de limite para operações de Submission Queue Entry (SQE) de 128 bytes na função io init req() valida a posição lógica do cabeçalho SQ em vez do índice físico do SQE quando IORING SETUP SQE MIXED é usado sem IORING SETUP NO SQARRAY. Um usuário não privilegiado pode remapear uma posição lógica para um índice físico arbitrário via sq array. Ao definir sq array[N] como sq entries - 1, uma operação de 128 bytes é colocada no último slot físico de SQE, levando a função io uring cmd sqe copy() a ler 64 bytes além do final da matriz SQE.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-43442

Produtos afetados

Linux Kernel

Referências · 11

• https://security-tracker.debian.org/tracker/CVE-2026-43442 · Aviso do Fabricante
• https://git.kernel.org/linus/6f02c6b196036dbb6defb4647d8707d29b7fe95b · Nota
• https://cve.org/CVERecord?id=CVE-2026-43442 · Nota de Segurança
• https://twitter.com/CVEnew/status/2052767626531934363 · Publicação no Twitter
• https://twitter.com/hetmehtaa/status/2055151398283837677 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43442 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-43442 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-43442 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-43442 · Aviso do Fabricante
• https://git.kernel.org/stable/c/1f794f9bed3e5cf7250a3b4daf112a72ed1513e9 · Correção
• https://git.kernel.org/stable/c/6f02c6b196036dbb6defb4647d8707d29b7fe95b · Correção