PT-2026-37527 · Linux+2 · Linux Kernel+2

·

CVE-2026-43187

·

Publicado

2026-01-23

·

Atualizado

2026-08-23

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema no sistema de arquivos XFS onde um freemap pequeno no final da matriz de entradas xattr pode sofrer um underflow de tamanho durante a expansão da matriz. Isso pode resultar em entradas de freemap de comprimento zero com uma base diferente de zero. Embora a função leaf add ignore entradas de tamanho zero, um erro separado no código de atualização do freemap dentro de leaf add() falha ao atualizar entradas que começam no meio de uma entrada xattr recém-anexada. Isso pode levar o freemap a conter duas entradas com a mesma base, mas tamanhos diferentes, potencialmente fazendo com que leaf add() aloque entradas de nome-valor xattr sobre a matriz de entradas, resultando em perda de dados.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Integer Underflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-11699
CVE-2026-43187
OESA-2026-2754
OPENSUSE-SU-2026:21388-1
SUSE-SU-2026:22433-1
SUSE-SU-2026:22436-1
SUSE-SU-2026:22458-1
SUSE-SU-2026:22460-1
SUSE-SU-2026:22742-1
SUSE-SU-2026:22769-1
SUSE-SU-2026:22812-1
SUSE-SU-2026:22835-1
SUSE-SU-2026:2450-1
SUSE-SU-2026:2722-1
SUSE-SU-2026:2799-1
USN-8492-1
USN-8492-2
USN-8492-3
USN-8492-4
USN-8492-5
USN-8497-1
USN-8498-1
USN-8499-1
USN-8575-1
USN-8575-2
USN-8575-3
USN-8576-1
USN-8576-2
USN-8597-1
USN-8606-1
USN-8607-1
USN-8609-1
USN-8610-1
USN-8619-1
USN-8620-1
USN-8620-2
USN-8620-3
USN-8620-4
USN-8668-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu