PT-2026-43952 · Opensuse+1 · Opensuse Tumbleweed+1

Publicado 2026-05-27 · Atualizado 2026-06-04 · CVE-2026-46085

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas) openSUSE Tumbleweed versões anteriores a kernel-devel-7.0.11-1.1

Description Existe um problema no componente rxrpc relacionado ao processamento de pacotes com comprimentos de criptografia desalinhados. O sistema não gerencia adequadamente erros que não sejam ENOMEM durante a descriptografia, os quais deveriam resultar em um aborto. Além disso, a função WARN ON ONCE() estava presente e poderia ser acionada remotamente.

Recommendations Atualize para uma versão onde o processamento de desalinhamento de criptografia do rxrpc foi corrigido. Atualize para a versão kernel-devel-7.0.11-1.1 ou uma versão mais recente.

Correção

Identificadores relacionados

CVE-2026-46085

OPENSUSE-SU-2026:10954-1

Produtos afetados

Linux Kernel

Opensuse Tumbleweed

Referências · 289

• https://suse.com/security/cve/CVE-2026-45839 · Nota
• https://suse.com/security/cve/CVE-2026-46227 · Nota
• https://suse.com/security/cve/CVE-2026-46066 · Nota
• https://suse.com/security/cve/CVE-2026-46136 · Nota
• https://suse.com/security/cve/CVE-2026-46111 · Nota
• https://cve.org/CVERecord?id=CVE-2026-46085 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-46006 · Nota
• https://suse.com/security/cve/CVE-2026-46028 · Nota
• https://suse.com/security/cve/CVE-2026-45989 · Nota
• https://suse.com/security/cve/CVE-2026-46046 · Nota
• https://suse.com/security/cve/CVE-2026-46077 · Nota
• https://suse.com/security/cve/CVE-2026-46105 · Nota
• https://suse.com/security/cve/CVE-2026-45995 · Nota
• https://suse.com/security/cve/CVE-2026-45844 · Nota
• https://suse.com/security/cve/CVE-2026-46127 · Nota