PT-2026-37520 · Linux+2 · Linux Kernel+2

CVE-2026-43180

·

Publicado

2026-02-17

·

Atualizado

2026-08-23

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema na função kaweth set rx mode(), que atua como o callback ndo set rx mode. Esta função chama incorretamente netif stop queue() e netif wake queue(), que são funções de controle de fluxo de fila TX não relacionadas à configuração de multicast RX. A chamada prematura a netif wake queue() pode reativar a transmissão enquanto um tx urb ainda está em trânsito, resultando em uma chamada dupla de usb submit urb() no mesmo USB Request Block (URB). Essa sequência dispara um aviso indicando que o URB foi enviado enquanto ainda estava ativo. Além disso, a função kaweth set rx mode() está funcionalmente comprometida, pois a ação real é realizada por kaweth async set rx mode().
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-11695
CVE-2026-43180
OESA-2026-2579
OESA-2026-2580
OESA-2026-2676
OESA-2026-3157
OPENSUSE-SU-2026:21555-1
SUSE-SU-2026:23066-1
SUSE-SU-2026:23068-1
SUSE-SU-2026:23193-1
SUSE-SU-2026:23194-1
SUSE-SU-2026:23221-1
SUSE-SU-2026:23231-1
SUSE-SU-2026:23237-1
SUSE-SU-2026:23241-1
SUSE-SU-2026:23244-1
SUSE-SU-2026:3130-1
SUSE-SU-2026:3166-1
SUSE-SU-2026:3594-1
USN-8492-1
USN-8492-2
USN-8492-3
USN-8492-4
USN-8492-5
USN-8497-1
USN-8498-1
USN-8499-1
USN-8575-1
USN-8575-2
USN-8575-3
USN-8576-1
USN-8576-2
USN-8606-1
USN-8607-1
USN-8609-1
USN-8610-1
USN-8619-1
USN-8620-1
USN-8620-2
USN-8620-3
USN-8620-4
USN-8668-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu