CVE-2026-43500

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha no subsistema de rede RxRPC ocorre quando um buffer de socket contendo uma referência ao page-cache atinge o caminho de verificação de autenticação. O kernel realiza a descriptografia in-place diretamente na página referenciada sem isolar o buffer. Isso acontece porque o manipulador de pacotes DATA em rxrpc input call event() e o manipulador de RESPONSE em rxrpc verify response() apenas copiam o buffer de socket para um linear quando skb cloned() é verdadeiro, falhando em considerar buffers que não são clonados, mas contêm fragmentos de página de propriedade externa. Um invasor local com baixos privilégios pode explorar isso para corromper o conteúdo do page-cache de arquivos legíveis, como /etc/passwd, potencialmente obtendo privilégios de root. Este problema também pode levar a uma negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.