PT-2026-37515 · Linux+2 · Linux Kernel+2

CVE-2026-43175

·

Publicado

2026-01-22

·

Atualizado

2026-08-19

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Ocorre uma gravação fora dos limites (out-of-bounds write) no driver rs9 ao lidar com o chip 9FGV0841. O chip registra 8 saídas struct clk hw, mas o campo .clk dif[4..7] da struct rs9 driver data não possui slots suficientes. A gravação nesses campos corrompe o conteúdo da struct rs9 driver data e a memória adjacente, o que pode levar a falhas no kernel, particularmente durante a desvinculação do driver ou a suspensão do sistema.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-12173
CVE-2026-43175
OPENSUSE-SU-2026:21388-1
SUSE-SU-2026:22742-1
SUSE-SU-2026:22769-1
SUSE-SU-2026:22812-1
SUSE-SU-2026:22835-1
USN-8492-1
USN-8492-2
USN-8492-3
USN-8492-4
USN-8492-5
USN-8497-1
USN-8498-1
USN-8499-1
USN-8606-1
USN-8607-1
USN-8609-1
USN-8619-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu