PT-2026-37509
CVE-2026-43169
·
Publicado
2026-01-08
·
Atualizado
2026-10-13
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Existe um problema no componente drm/buddy onde os tamanhos de alocação solicitados são arredondados para cima usando
roundup pow of two() quando DRM BUDDY CONTIGUOUS ALLOCATION está definido, ou alinhados via round up() para alocações não contíguas com um min block size grande. Essas operações podem resultar em um tamanho arredondado que excede mm->size, disparando subsequentemente uma falha BUG ON() quando a order calculada excede mm->max order.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾