PT-2026-37520 · Linux+2 · Linux Kernel+2
CVE-2026-43180
·
Publicado
2026-02-17
·
Atualizado
2026-08-23
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema na função
kaweth set rx mode(), que atua como o callback ndo set rx mode. Esta função chama incorretamente netif stop queue() e netif wake queue(), que são funções de controle de fluxo de fila TX não relacionadas à configuração de multicast RX. A chamada prematura a netif wake queue() pode reativar a transmissão enquanto um tx urb ainda está em trânsito, resultando em uma chamada dupla de usb submit urb() no mesmo USB Request Block (URB). Essa sequência dispara um aviso indicando que o URB foi enviado enquanto ainda estava ativo. Além disso, a função kaweth set rx mode() está funcionalmente comprometida, pois a ação real é realizada por kaweth async set rx mode().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu