PT-2026-43855 · Linux+1 · Linux Kernel+1

Publicado 2026-05-27 · Atualizado 2026-06-04 · CVE-2026-45988

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas) openSUSE Tumbleweed versões anteriores a kernel-devel-7.0.11-1.1

Description Uma falha no componente rxrpc permite que pacotes RESPONSE entrem em um estado parcialmente descriptografado se ocorrer uma falha temporária durante o processamento. Esses pacotes podem então ser reenfileirados para uma nova tentativa, levando a uma redescriptografia incorreta. Da mesma forma, um erro durante a geração de um RESPONSE pode fazer com que um pacote CHALLENGE recebido seja processado incorretamente.

Recommendations Atualize para a versão kernel-devel-7.0.11-1.1 no openSUSE Tumbleweed. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade no Linux kernel.

Correção

Identificadores relacionados

CVE-2026-45988

ECHO-484D-6B11-C030

OPENSUSE-SU-2026:10954-1

Produtos afetados

Linux Kernel

Opensuse Tumbleweed

Referências · 289

• https://suse.com/security/cve/CVE-2026-46217 · Nota
• https://suse.com/security/cve/CVE-2026-46201 · Nota
• https://suse.com/security/cve/CVE-2026-45995 · Nota
• https://suse.com/security/cve/CVE-2026-46024 · Nota
• https://suse.com/security/cve/CVE-2026-45988 · Nota
• https://suse.com/security/cve/CVE-2026-46191 · Nota
• https://suse.com/security/cve/CVE-2026-46173 · Nota
• https://suse.com/security/cve/CVE-2026-46187 · Nota
• https://suse.com/security/cve/CVE-2026-46122 · Nota
• https://suse.com/security/cve/CVE-2026-46180 · Nota
• https://suse.com/security/cve/CVE-2026-46116 · Nota
• https://suse.com/security/cve/CVE-2026-46178 · Nota
• https://suse.com/security/cve/CVE-2026-46134 · Nota
• https://suse.com/security/cve/CVE-2026-46224 · Nota
• https://suse.com/security/cve/CVE-2026-46115 · Nota