PT-2026-43677 · Linux · Linux Kernel
CVE-2026-45843
·
Publicado
2026-05-27
·
Atualizado
2026-07-31
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
A função
slhc uncompress() analisa cabeçalhos TCP compactados via VJ, avançando um ponteiro através do pacote usando decode() e pull16(). Essas funções auxiliares não realizam verificações de limite em relação ao tamanho do pacote isize. Além disso, a decode() mascara seu valor de retorno com & 0xffff, impedindo que retorne -1, o que torna os caminhos de tratamento de erro nas funções chamadoras inacessíveis. Um quadro compactado curto que solicita campos opcionais permite que a decode() leia além do final do pacote. Esses bytes lidos indevidamente são incorporados ao cstate em cache e refletidos em pacotes reconstruídos subsequentes.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel