PT-2026-44272 · Linux · Linux Kernel

Publicado 2026-05-28 · Atualizado 2026-06-10 · CVE-2026-46149

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um estouro de buffer na função target tg pt gp members show() ao formatar caminhos LUN usando snprintf() em um buffer de pilha de 256 bytes. Como os nomes iSCSI IQN podem chegar a 223 bytes, o valor de retorno do snprintf() pode exceder o tamanho do buffer. A operação memcpy() subsequente lê além do buffer de pilha com base nesse valor de retorno, potencialmente copiando conteúdos adjacentes da pilha para o leitor do sysfs. Quando o CONFIG FORTIFY SOURCE está habilitado, essa ação dispara o fortify panic().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-674

Identificadores relacionados

CVE-2026-46149

ECHO-A5AF-263B-4D2E

OPENSUSE-SU-2026:10954-1

Produtos afetados

Linux Kernel

Referências · 293

• https://docs.bell-sw.com/security/cves/CVE-2026-46149 · Nota
• https://suse.com/security/cve/CVE-2026-46008 · Nota
• https://suse.com/security/cve/CVE-2026-46223 · Nota
• https://git.kernel.org/linus/772a896a56e0e3ef9424a025cec9176f9d8f4552 · Nota
• https://suse.com/security/cve/CVE-2026-46242 · Nota
• https://suse.com/security/cve/CVE-2026-46058 · Nota
• https://suse.com/security/cve/CVE-2026-46084 · Nota
• https://suse.com/security/cve/CVE-2026-46153 · Nota
• https://suse.com/security/cve/CVE-2026-46175 · Nota
• https://suse.com/security/cve/CVE-2026-46056 · Nota
• https://suse.com/security/cve/CVE-2026-45989 · Nota
• https://suse.com/security/cve/CVE-2026-46026 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-46149 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-46145 · Nota
• https://suse.com/security/cve/CVE-2026-46068 · Nota