PT-2026-40691 · Git+5 · Kernel+160

Publicado 2026-05-13 · Atualizado 2026-05-26 · CVE-2026-43484

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no núcleo mmc onde o bit host->claimed compartilha uma palavra com as flags de retune. Essa configuração leva a efeitos colaterais de Leitura-Modificação-Escrita (RMW) em contextos assíncronos. Especificamente, gravações em claimed dentro da função mmc claim host() ou retune now dentro da função mmc mq queue rq() podem sobrescrever outros bits durante atualizações simultâneas, resultando em gatilhos espúrios de WARN ON(!host->claimed).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2026-43484

Produtos afetados

Kernel

Linux

Linux-Allwinner-5.19

Linux-Aws

Linux-Aws-5.0

Linux-Aws-5.11

Linux-Aws-5.13

Linux-Aws-5.15

Linux-Aws-5.19

Linux-Aws-5.3

Linux-Aws-5.4

Linux-Aws-5.8

Linux-Aws-6.14

Linux-Aws-6.17

Linux-Aws-6.2

Linux-Aws-6.5

Linux-Aws-6.8

Linux-Aws-Fips

Linux-Aws-Hwe

Linux-Azure

Linux-Azure-4.15

Linux-Azure-5.11

Linux-Azure-5.13

Linux-Azure-5.15

Linux-Azure-5.19

Linux-Azure-5.3

Linux-Azure-5.4

Linux-Azure-5.8

Linux-Azure-6.11

Linux-Azure-6.14

Linux-Azure-6.17

Linux-Azure-6.2

Linux-Azure-6.5

Linux-Azure-6.8

Linux-Azure-Edge

Linux-Azure-Fde

Linux-Azure-Fde-5.15

Linux-Azure-Fde-5.19

Linux-Azure-Fde-6.14

Linux-Azure-Fde-6.17

Linux-Azure-Fde-6.2

Linux-Azure-Fde-6.8

Linux-Azure-Fips

Linux-Azure-Nvidia

Linux-Azure-Nvidia-6.14

Linux-Bluefield

Linux-Fips

Linux-Gcp

Linux-Gcp-4.15

Linux-Gcp-5.11

Linux-Gcp-5.13

Linux-Gcp-5.15

Linux-Gcp-5.19

Linux-Gcp-5.3

Linux-Gcp-5.4

Linux-Gcp-5.8

Linux-Gcp-6.11

Linux-Gcp-6.14

Linux-Gcp-6.17

Linux-Gcp-6.2

Linux-Gcp-6.5

Linux-Gcp-6.8

Linux-Gcp-Fips

Linux-Gke

Linux-Gke-4.15

Linux-Gkeop-5.15

Linux-Gke-5.4

Linux-Gkeop

Linux-Hwe

Linux-Hwe-5.11

Linux-Hwe-5.13

Linux-Hwe-5.15

Linux-Hwe-5.19

Linux-Hwe-5.4

Linux-Hwe-5.8

Linux-Hwe-6.11

Linux-Hwe-6.14

Linux-Hwe-6.17

Linux-Hwe-6.2

Linux-Hwe-6.5

Linux-Hwe-6.8

Linux-Hwe-Edge

Linux-Ibm

Linux-Ibm-5.15

Linux-Ibm-5.4

Linux-Ibm-6.8

Linux-Intel-5.13

Linux-Intel-Iot-Realtime

Linux-Intel-Iotg

Linux-Intel-Iotg-5.15

Linux-Iot

Linux-Kvm

Linux-Lowlatency

Linux-Lowlatency-Hwe-5.15

Linux-Lowlatency-Hwe-5.19

Linux-Lowlatency-Hwe-6.11

Linux-Lowlatency-Hwe-6.2

Linux-Lowlatency-Hwe-6.5

Linux-Lowlatency-Hwe-6.8

Linux-Lts

Linux-Nvidia

Linux-Nvidia-6.11

Linux-Nvidia-6.17

Linux-Nvidia-6.2

Linux-Nvidia-6.5

Linux-Nvidia-6.8

Linux-Nvidia-7.0

Linux-Nvidia-Bos

Linux-Nvidia-Lowlatency

Linux-Nvidia-Tegra

Linux-Nvidia-Tegra-5.15

Linux-Nvidia-Tegra-Igx

Linux-Oem

Linux-Oem-5.10

Linux-Oem-5.13

Linux-Oem-5.14

Linux-Oem-5.17

Linux-Oem-5.6

Linux-Oem-6.0

Linux-Oem-6.1

Linux-Oem-6.11

Linux-Oem-6.14

Linux-Oem-6.17

Linux-Oem-6.5

Linux-Oem-6.8

Linux-Oracle

Linux-Oracle-5.0

Linux-Oracle-5.11

Linux-Oracle-5.13

Linux-Oracle-5.15

Linux-Oracle-5.3

Linux-Oracle-5.4

Linux-Oracle-5.8

Linux-Oracle-6.14

Linux-Oracle-6.17

Linux-Oracle-6.5

Linux-Oracle-6.8

Linux-Raspi

Linux-Raspi-5.4

Linux-Raspi-Realtime

Linux-Raspi2

Linux-Realtime

Linux-Realtime-6.14

Linux-Realtime-6.17

Linux-Realtime-6.8

Linux-Riscv

Linux-Riscv-5.11

Linux-Riscv-5.15

Linux-Riscv-5.19

Linux-Riscv-5.8

Linux-Riscv-6.14

Linux-Riscv-6.17

Linux-Riscv-6.5

Linux-Riscv-6.8

Linux-Starfive-5.19

Linux-Starfive-6.2

Linux-Starfive-6.5

Linux-Xilinx

Linux-Xilinx-Zynqmp

Linux Kernel

Rootio-Linux

Referências · 22

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/43xxx/CVE-2026-43484.json · Exploit
• https://git.kernel.org/stable/c/270277c2ab631044867adb1bd2f2433d3892de6e · Correção
• https://git.kernel.org/stable/c/41dce4dae583a8ce06a7ebf4ce704c46a142957c · Correção
• https://cve.org/CVERecord?id=CVE-2026-43484 · Nota de Segurança
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-43484 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-43484 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-43484 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2026-43484 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2026-50372.html · Aviso do Fabricante
• https://git.kernel.org/stable/c/45038e03f15e992c48603fff8c6b1c9be5397ac9 · Correção
• https://ubuntu.com/security/CVE-2026-43484 · Aviso do Fabricante
• https://git.kernel.org/stable/c/bb7fc2498c3bb25fa6a91f22f4760005325cfbd5 · Correção
• https://git.kernel.org/stable/c/901084c51a0a8fb42a3f37d2e9c62083c495f824 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43484 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-43484 · Nota de Segurança