PT-2026-30146

CVE-2026-23451

·

Publicado

2026-03-15

·

Atualizado

2026-10-08

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Name of the Vulnerable Software and Affected Versions Kernel Linux (versões afetadas não especificadas)
Description O Kernel Linux continha uma falha na função bond header parse(). Esta função poderia entrar em um loop infinito ao processar uma pilha de dois dispositivos de bonding porque skb->dev sempre apontava para o topo da hierarquia. Um novo parâmetro, dev, foi adicionado ao método (struct header ops)->parse() para limitar a recursão e garantir que o método de análise da folha seja chamado.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
OPENSUSE-SU-2026:21388-1
SUSE-SU-2026:22521-1
SUSE-SU-2026:22522-1
SUSE-SU-2026:22665-1
SUSE-SU-2026:22666-1
SUSE-SU-2026:22742-1
SUSE-SU-2026:22769-1
SUSE-SU-2026:22812-1
SUSE-SU-2026:22835-1
SUSE-SU-2026:2799-1
SUSE-SU-2026:2800-1
SUSE-SU-2026:2914-1
SUSE-SU-2026:4279-1
SUSE-SU-2026:4284-1
SUSE-SU-2026:4347-1
SUSE-SU-2026:4369-1
SUSE-SU-2026:4595-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾