PT-2026-43877 · Linux · Linux Kernel

CVE-2026-46010 · Publicado 2026-05-27 · Atualizado 2026-07-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.0.11-1.1

Description Um problema existe no componente rxrpc onde a função rxgk extract token() carece de tratamento de erro adequado. Especificamente, quando a função rxgk decrypt skb() retorna -ENOMEM (indicando uma falha de alocação de memória), o sistema continua o processamento em vez de retornar o erro imediatamente.

Recommendations Atualizar para a versão 7.0.11-1.1.

Exploit

Correção

Identificadores relacionados

CVE-2026-46010

OPENSUSE-SU-2026:10954-1

USN-8488-1

USN-8488-2

USN-8489-1

USN-8507-1

USN-8569-1

USN-8603-1

Produtos afetados

Linux Kernel

Referências · 1350

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/46xxx/CVE-2026-46010.json · Exploit
• https://ubuntu.com/security/CVE-2026-46135 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-46015 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-46234 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-43503 · Nota
• https://ubuntu.com/security/CVE-2026-46002 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-46193 · Nota
• https://ubuntu.com/security/CVE-2026-31609 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-53358 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-53115 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-63853 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-46063 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-53053 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-46304 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-53012 · Aviso do Fabricante