CVE-2026-43197

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 6.19.0

Descrição Existe um problema no componente netconsole onde as mensagens passadas do subsistema de console não têm a garantia de estarem terminadas em nulo. Isso pode levar a leituras fora de limite (OOB) quando o sistema processa essas mensagens. O problema foi identificado através do KASAN (Kernel Address Sanitizer), um detector dinâmico de erros de memória, que detectou leituras slab-out-of-bounds durante a execução da função netconsole write(). A vulnerabilidade é acionada quando a variável msg é processada por funções como scnprintf() e vsnprintf() sem a terminação adequada.

Recomendações Atualize o Linux kernel para a versão 6.19.0 ou posterior.