PT-2026-39122 · Linux · Linux Kernel

CVE-2026-43461 · Publicado 2026-05-08 · Atualizado 2026-05-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Problemas de tratamento de erro no mapeamento DMA existem na função aml sfc dma buffer setup(). Estes incluem um salto desnecessário durante a falha do primeiro mapeamento DMA, um erro de desmapeamento duplo onde sfc->daddr é desmapeado duas vezes durante uma falha de mapeamento DMA de informações, e um tamanho de desmapeamento incorreto onde datalen é usado em vez de infolen ao desmapear sfc->iaddr, podendo levar a um comportamento de sincronização DMA incorreto.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2026-43461

Produtos afetados

Linux Kernel

Referências · 19

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/43xxx/CVE-2026-43461.json · Exploit
• https://osv.dev/vulnerability/BELL-CVE-2026-43461 · Aviso do Fabricante
• https://git.kernel.org/stable/c/c0b88f1176074f80140ed77fce909f254b7180ab · Correção
• https://cve.org/CVERecord?id=CVE-2026-43461 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-43461 · Aviso do Fabricante
• https://git.kernel.org/stable/c/b20b437666e1cb26a7c499d1664e8f2a0ac67000 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43461 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2052767602389471498 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-43461 · Aviso do Fabricante
• https://twitter.com/vuldb/status/2052794465933500747 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-43461 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-43461 · Nota
• https://git.kernel.org/stable/c/0a83d6c9e149a176340190fa9cbadf2266db4c9a · Correção
• https://t.me/cveNotify/164282 · Publicação no Telegram
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota