PT-2026-43680 · Linux · Linux Kernel

Publicado 2026-05-27 · Atualizado 2026-06-15 · CVE-2026-45846

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorre uma desreferência de ponteiro NULL na função bareudp fill metadata dst(). A função passa bareudp->sock para udp tunnel6 dst lookup() no caminho IPv6 sem realizar uma verificação de NULL. Como o socket é criado durante bareudp open() e definido como NULL durante bareudp stop(), a chamada desta função enquanto o dispositivo está desligado dispara uma desreferência de NULL via sock->sk.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-45846

OPENSUSE-SU-2026:10954-1

SUSE-SU-2026:22099-1

SUSE-SU-2026:22108-1

SUSE-SU-2026:22112-1

SUSE-SU-2026:22127-1

Produtos afetados

Linux Kernel

Referências · 531

• https://suse.com/security/cve/CVE-2026-46092 · Nota
• https://suse.com/security/cve/CVE-2026-46155 · Nota
• https://suse.com/security/cve/CVE-2026-46127 · Nota
• https://suse.com/security/cve/CVE-2026-46043 · Nota
• https://suse.com/security/cve/CVE-2026-46184 · Nota
• https://suse.com/security/cve/CVE-2026-46126 · Nota
• https://suse.com/security/cve/CVE-2026-43234 · Nota
• https://suse.com/security/cve/CVE-2026-46031 · Nota
• https://suse.com/security/cve/CVE-2026-31448 · Nota
• https://suse.com/security/cve/CVE-2026-43411 · Nota
• https://suse.com/security/cve/CVE-2026-31516 · Nota
• https://suse.com/security/cve/CVE-2026-43361 · Nota
• https://suse.com/security/cve/CVE-2026-46042 · Nota
• https://suse.com/security/cve/CVE-2026-46226 · Nota
• https://bugzilla.suse.com/1262624 · Nota