PT-2026-43961 · Linux · Linux Kernel

Publicado 2026-05-27 · Atualizado 2026-06-04 · CVE-2026-46093

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma condição de corrida existe no kernel do Linux dentro da função decay va pool node(). Esta função pode ser invocada simultaneamente por purge vmap area lazy() durante a purga de pools e pelo shrinker via vmap node shrink scan(). Como o caminho do shrinker carece de serialização adequada, a execução simultânea pode levar a corridas e possíveis vazamentos de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-46093

OPENSUSE-SU-2026:10954-1

Produtos afetados

Linux Kernel

Referências · 287

• https://suse.com/security/cve/CVE-2026-46149 · Nota
• https://suse.com/security/cve/CVE-2026-46187 · Nota
• https://suse.com/security/cve/CVE-2026-46037 · Nota
• https://suse.com/security/cve/CVE-2026-46158 · Nota
• https://suse.com/security/cve/CVE-2026-46204 · Nota
• https://suse.com/security/cve/CVE-2026-45995 · Nota
• https://suse.com/security/cve/CVE-2026-46242 · Nota
• https://suse.com/security/cve/CVE-2026-45987 · Nota
• https://suse.com/security/cve/CVE-2026-46223 · Nota
• https://suse.com/security/cve/CVE-2026-46006 · Nota
• https://suse.com/security/cve/CVE-2026-46041 · Nota
• https://suse.com/security/cve/CVE-2026-45997 · Nota
• https://suse.com/security/cve/CVE-2026-46139 · Nota
• https://suse.com/security/cve/CVE-2026-45846 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10954-1 · Aviso do Fabricante