PT-2026-43870 · Linux+1 · Linux Kernel+1

Publicado 2026-05-27 · Atualizado 2026-06-04 · CVE-2026-46003

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas) openSUSE Tumbleweed versões anteriores a kernel-devel-7.0.11-1.1

Descrição O servidor de nomes no subsistema de rede Qualcomm Router (qrtr) não limita o número de nós que manipula. Um cliente malicioso poderia registrar um grande número de nós aleatórios, resultando em exaustão de memória, que é um estado onde o sistema consome toda a RAM disponível e torna-se irresponsivo.

Recomendações Atualize para uma versão do Linux kernel onde o número máximo de nós seja limitado a 64. Atualize o openSUSE Tumbleweed para a versão kernel-devel-7.0.11-1.1.

Correção

Identificadores relacionados

CVE-2026-46003

ECHO-D1FE-78FD-E4A3

OPENSUSE-SU-2026:10954-1

Produtos afetados

Linux Kernel

Opensuse Tumbleweed

Referências · 289

• https://suse.com/security/cve/CVE-2026-46092 · Nota
• https://suse.com/security/cve/CVE-2026-46049 · Nota
• https://suse.com/security/cve/CVE-2026-46155 · Nota
• https://suse.com/security/cve/CVE-2026-46208 · Nota
• https://suse.com/security/cve/CVE-2026-46127 · Nota
• https://suse.com/security/cve/CVE-2026-46184 · Nota
• https://suse.com/security/cve/CVE-2026-46043 · Nota
• https://suse.com/security/cve/CVE-2026-46126 · Nota
• https://suse.com/security/cve/CVE-2026-46031 · Nota
• https://suse.com/security/cve/CVE-2026-46098 · Nota
• https://suse.com/security/cve/CVE-2026-46235 · Nota
• https://suse.com/security/cve/CVE-2026-46131 · Nota
• https://suse.com/security/cve/CVE-2026-46177 · Nota
• https://suse.com/security/cve/CVE-2026-46097 · Nota
• https://suse.com/security/cve/CVE-2026-46042 · Nota