PT-2026-51758 · Linux · Linux Kernel

Publicado

2026-06-24

·

Atualizado

2026-06-24

·

CVE-2026-52943

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema no componente de rede skbuff onde as funções pskb carve inside header() e pskb carve inside nonlinear() copiam o cabeçalho skb shared info para um novo buffer sem chamar net zcopy get() para as novas informações compartilhadas. Isso resulta em um detentor não contabilizado para o ponteiro destructor arg usado em skbs MSG ZEROCOPY. Consequentemente, a contagem de referência de uarg pode ser reduzida a zero prematuramente, levando a uma condição de use-after-free em ubuf info msgzc enquanto skbs TX ainda possuem ponteiros ativos. Essa falha permite que um usuário local não privilegiado obtenha a escalação total de privilégios de root em uma configuração padrão do kernel.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2026-52943

Produtos afetados

Linux Kernel