PT-2026-36459

CVE-2026-43042

Publicado

2026-05-01

Atualizado

2026-10-23

Descrição por

CVSS 4.0

7.3

Alta

MétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a março de 2026

Description Um problema de acesso fora dos limites (OOB) existe no kernel Linux dentro da implementação MPLS. Caminhos de código protegidos por RCU, especificamente as funções mpls forward() e mpls dump routes(), podem manter uma visão inconsistente de platform labels versus platform label durante uma operação de redimensionamento concorrente executada pela função resize platform label table() sob platform mutex. Além disso, a função mpls label ok() é suscetível a essa inconsistência. Esta falha foi descoberta e explorada pelo pipeline de segurança NebuSec.

Recommendations Atualize o kernel Linux para uma versão lançada em março de 2026 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')

CWE-125: Out-of-bounds Read

Identificadores relacionados

CVE-2026-43042