PT-2026-39077

CVE-2026-43416

·

Publicado

2026-05-08

·

Atualizado

2026-10-18

Descrição por

CVSS 4.0
5.6
Média
MétricasAV:L/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Uma falha existe no subsistema perf da arquitetura powerpc, onde o kernel não verifica se current->mm está ativo antes de tentar recuperar a cadeia de chamadas (callchain) do usuário. Isso pode levar a uma desreferência de ponteiro NULL no kernel e ao consequente pânico do kernel (kernel panic) se o descritor de memória (mm) já tiver sido liberado. Este problema foi observado ao executar programas de perfilamento BPF, especificamente dentro da função perf callchain user 64().
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
OESA-2026-2493
OESA-2026-2494
OESA-2026-2495
OPENSUSE-SU-2026:21910-1
SUSE-SU-2026:23477-1
SUSE-SU-2026:23481-1
SUSE-SU-2026:23528-1
SUSE-SU-2026:23529-1
SUSE-SU-2026:23881-1
SUSE-SU-2026:23887-1
SUSE-SU-2026:23897-1
SUSE-SU-2026:23902-1
SUSE-SU-2026:4120-1
SUSE-SU-2026:4254-1
SUSE-SU-2026:4282-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾