CVE-2026-43171

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função cper print fw err() onde a lógica não verifica se o comprimento do registro de erro é suficiente para lidar com o deslocamento (offset). Em casos de firmware defeituoso, se o deslocamento exceder o registro real, ocorre um underflow durante a operação length -= offset, podendo fazer com que o sistema descarregue toda a memória. Isso pode resultar em degradação significativa de desempenho devido a dumps de memória extensos, divulgação de dados não autorizada ou um OOPS do sistema (kernel panic) se uma região de memória não mapeada for acessada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.