CVE-2026-43190

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma leitura fora dos limites (out-of-bounds read) existe no analisador de opções TCP dentro do arquivo net/netfilter/xt tcpmss.c. O problema ocorre quando o código lê op[i+1] sem validar o comprimento restante da opção. Se o último byte do campo de opção não for EOL (End of List) ou NOP (No Operation), o sistema pode acessar a memória além do limite optlen, potencialmente lendo além do buffer de pilha opt ou da carga útil subsequente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.