PT-2026-37409 · Linux+2 · Linux Kernel+2

CVE-2026-43099

·

Publicado

2026-04-02

·

Atualizado

2026-08-25

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Uma desreferência de ponteiro nulo existe na função icmp build probe(). Isso ocorre quando a pilha IPv6 não está ativa (especificamente quando CONFIG IPV6=m e não está carregada), fazendo com que ipv6 stub->ipv6 dev find() retorne ERR PTR(-EAFNOSUPPORT). A passagem deste ponteiro de erro para dev hold() resulta em um travamento do kernel.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-12802
CVE-2026-43099
OESA-2026-2582
OESA-2026-3157
USN-8567-1
USN-8574-1
USN-8574-2
USN-8574-3
USN-8575-1
USN-8575-2
USN-8575-3
USN-8576-1
USN-8576-2
USN-8595-1
USN-8595-2
USN-8595-3
USN-8596-1
USN-8597-1
USN-8606-1
USN-8607-1
USN-8608-1
USN-8609-1
USN-8610-1
USN-8619-1
USN-8620-1
USN-8620-2
USN-8620-3
USN-8620-4
USN-8665-1
USN-8668-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu