CVE-2026-43492

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um underflow de número inteiro na função mpi read raw from sgl(). Isso ocorre quando o número de zeros iniciais em uma scatterlist excede o parâmetro nbytes, causando um underflow durante a subtração. Esta condição pode ser acionada por meio de uma chamada de sistema KEYCTL PKEY ENCRYPT quando o out len é maior que o in len e o buffer de entrada consiste em zeros. Isso leva a uma Negação de Serviço (DoS), pois o kernel entra em um loop infinito, resultando em soft lockup splats.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.