PT-2026-43964 · Linux · Linux Kernel

Publicado 2026-05-27 · Atualizado 2026-06-04 · CVE-2026-46096

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de memória na função tpm2 read public() dentro do módulo tpm2-sessions. A função chama tpm buf init() para alocar uma página, mas falha ao chamar tpm buf destroy() para liberá-la em dois cenários: quando name size() retorna um erro devido a um algoritmo de hash não reconhecido e no caminho de execução bem-sucedido. Isso resulta em um vazamento de alocação de página.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-46096

OPENSUSE-SU-2026:10954-1

Produtos afetados

Linux Kernel

Referências · 287

• https://suse.com/security/cve/CVE-2026-45839 · Nota
• https://suse.com/security/cve/CVE-2026-46227 · Nota
• https://suse.com/security/cve/CVE-2026-46066 · Nota
• https://suse.com/security/cve/CVE-2026-46136 · Nota
• https://suse.com/security/cve/CVE-2026-46111 · Nota
• https://suse.com/security/cve/CVE-2026-46006 · Nota
• https://suse.com/security/cve/CVE-2026-46028 · Nota
• https://suse.com/security/cve/CVE-2026-45989 · Nota
• https://suse.com/security/cve/CVE-2026-46046 · Nota
• https://suse.com/security/cve/CVE-2026-46077 · Nota
• https://suse.com/security/cve/CVE-2026-46105 · Nota
• https://suse.com/security/cve/CVE-2026-45995 · Nota
• https://suse.com/security/cve/CVE-2026-45844 · Nota
• https://suse.com/security/cve/CVE-2026-46127 · Nota
• https://suse.com/security/cve/CVE-2026-46038 · Nota