PT-2026-36460
CVE-2026-43043
·
Publicado
2026-03-25
·
Atualizado
2026-10-19
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
A interface AF ALG falha ao desmarcar o fim de uma Scatter/Gather List (SGL) ao encadear uma nova estrutura
af alg tsgl. Se a função sendmsg() preencher uma SGL exatamente até MAX SGL ENTS, a última entrada é marcada como o fim. Uma chamada subsequente de sendmsg() aloca e encadeia uma nova SGL, mas não limpa o marcador de fim na última entrada de dados da SGL anterior. Isso faz com que o crypto scatterwalk atinja um fim prematuro e retorne NULL na função sg next(), levando a um kernel panic durante a desreferência.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾