PT-2026-43672 · Linux · Linux Kernel

Publicado 2026-05-27 · Atualizado 2026-06-04 · CVE-2026-45838

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema existe na função cgroup storage get next key() dentro do subsistema bpf. A função list next entry() nunca retorna NULL; em vez disso, quando o elemento atual é a última entrada, ela retorna ao cabeçalho da lista via container of(). Isso faz com que a verificação de NULL subsequente seja ineficaz, impedindo que a função retorne -ENOENT para o último elemento. Consequentemente, o sistema lê storage->key de um ponteiro inválido que cria um alias para campos internos do mapa e copia esses dados para o espaço do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-45838

OPENSUSE-SU-2026:10954-1

Produtos afetados

Linux Kernel

Referências · 294

• https://suse.com/security/cve/CVE-2026-46149 · Nota
• https://suse.com/security/cve/CVE-2026-46187 · Nota
• https://suse.com/security/cve/CVE-2026-46037 · Nota
• https://suse.com/security/cve/CVE-2026-46158 · Nota
• https://suse.com/security/cve/CVE-2026-46204 · Nota
• https://suse.com/security/cve/CVE-2026-45995 · Nota
• https://suse.com/security/cve/CVE-2026-46242 · Nota
• https://suse.com/security/cve/CVE-2026-45987 · Nota
• https://suse.com/security/cve/CVE-2026-46223 · Nota
• https://suse.com/security/cve/CVE-2026-46006 · Nota
• https://suse.com/security/cve/CVE-2026-46041 · Nota
• https://suse.com/security/cve/CVE-2026-45997 · Nota
• https://suse.com/security/cve/CVE-2026-46139 · Nota
• https://suse.com/security/cve/CVE-2026-45846 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10954-1 · Aviso do Fabricante