PT-2026-43675 · Linux · Linux Kernel

Publicado 2026-05-27 · Atualizado 2026-06-04 · CVE-2026-45841

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um erro de divisão por zero existe no componente netfilter dentro da função nf osf match one(). O problema ocorre no ramo OSF WSS MODULO ao calcular ctx->window % f->wss.val sem verificar se f->wss.val é zero. Um usuário com privilégios CAP NET ADMIN pode adicionar uma impressão digital maliciosa via nfnetlink, o que causa um pânico no kernel quando um pacote TCP SYN correspondente é processado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-45841

OPENSUSE-SU-2026:10954-1

Produtos afetados

Linux Kernel

Referências · 294

• https://suse.com/security/cve/CVE-2026-46149 · Nota
• https://suse.com/security/cve/CVE-2026-46187 · Nota
• https://suse.com/security/cve/CVE-2026-46037 · Nota
• https://suse.com/security/cve/CVE-2026-46158 · Nota
• https://suse.com/security/cve/CVE-2026-46204 · Nota
• https://suse.com/security/cve/CVE-2026-45995 · Nota
• https://suse.com/security/cve/CVE-2026-46242 · Nota
• https://suse.com/security/cve/CVE-2026-45987 · Nota
• https://suse.com/security/cve/CVE-2026-46223 · Nota
• https://suse.com/security/cve/CVE-2026-46006 · Nota
• https://suse.com/security/cve/CVE-2026-46041 · Nota
• https://suse.com/security/cve/CVE-2026-45997 · Nota
• https://suse.com/security/cve/CVE-2026-46139 · Nota
• https://suse.com/security/cve/CVE-2026-45846 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10954-1 · Aviso do Fabricante