PT-2026-39029 · Linux+2 · Linux Kernel+2
CVE-2026-43368
·
Publicado
2026-02-24
·
Atualizado
2026-08-20
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema no componente drm/i915 onde o atributo
length de uma scatterlist pode sofrer overflow quando uma tabela de scatterlists de um objeto GEM shmem de 4 GB ou mais é preenchida com páginas alocadas de um folio. Isso ocorre se o comprimento total em bytes das páginas alocadas para uma única scatterlist atingir ou exceder o limite de 4 GB, fazendo com que os usuários do objeto possam encontrar um fim inesperado e prematuro das páginas de suporte do objeto. O problema está relacionado à função remap sg().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu