PT-2026-43797 · Linux · Linux Kernel

Farazsth98 + 3 · CVE-2026-45930 · Publicado 2026-05-27 · Atualizado 2026-07-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha existe na implementação do MCTP (Management Component Transport Protocol) onde solicitações RTM GETNEIGH retornam dados não inicializados nos bytes de preenchimento dos dados ndmsg. Isso ocorre porque os dados netlink nas mensagens de resposta de link, endereço e vizinho não foram devidamente inicializados para zero.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2026-45930

ECHO-7F21-BCEA-BF34

Produtos afetados

Linux Kernel

Referências · 22

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/45xxx/CVE-2026-45930.json · Exploit
• https://docs.bell-sw.com/security/cves/CVE-2026-45930 · Nota
• https://git.kernel.org/linus/a6a9bc544b675d8b5180f2718ec985ad267b5cbf · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-45930 · Aviso do Fabricante
• https://git.kernel.org/stable/c/6fb6a97c86abb8592158088afaea0eb464cf9de1 · Correção
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/stable/c/976612471a9e6ead6ceffc241e4d0a1aac90b36a · Correção
• https://git.kernel.org/stable/c/963537a26fd892f7e414a091f807b44aeee97a7d · Correção
• https://git.kernel.org/stable/c/a6a9bc544b675d8b5180f2718ec985ad267b5cbf · Correção
• https://git.kernel.org/stable/c/c4f840437e7641764de15f2de951ac8335d641f1 · Correção
• https://t.me/cveNotify/170981 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-45930 · Nota de Segurança
• https://git.kernel.org/stable/c/54ed418de62a148a655262da682a050fa05f7924 · Correção
• https://ubuntu.com/security/CVE-2026-45930 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-45930 · Aviso do Fabricante