PT-2026-43833 · Linux+2 · Linux Kernel+2

CVE-2026-45966

·

Publicado

2026-05-27

·

Atualizado

2026-07-06

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel versões 6.17 through 6.17
Description Ocorre uma desreferência de ponteiro NULL na função unix needs revalidation() ao receber descritores de arquivo via SCM RIGHTS. Durante a configuração ou encerramento do socket, tanto o ponteiro do socket quanto o ponteiro sk do socket podem ser NULL. A função tenta acessar sock->sk->sk family sem verificar se sock ou sock->sk são NULL, resultando em um travamento do kernel.
Recommendations Atualize o kernel do Linux para uma versão onde verificações de NULL para sock e sock->sk sejam implementadas na função unix needs revalidation() antes de acessar sk family.

Exploit

Correção

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2026-45966
USN-8374-1
USN-8508-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu