PT-2026-39033

CVE-2026-43372

Publicado

2026-03-09

Atualizado

2026-10-13

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente net: dsa: microchip onde a função ksz ptp irq setup() não descarta um mapeamento de IRQ recém-criado se a função request threaded irq() falhar durante a configuração de IRQ de mensagem PTP. Isso ocorre porque o caminho de erro libera apenas os mapeamentos que foram estabelecidos com sucesso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-401: Missing Release of Memory after Effective Lifetime

CWE-772: Missing Release of Resource after Effective Lifetime

Identificadores relacionados

CVE-2026-43372

BDU:2026-13252