PT-2026-43797

CVE-2026-45930

·

Publicado

2026-05-27

·

Atualizado

2026-10-29

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Uma falha existe na implementação do MCTP (Management Component Transport Protocol) onde solicitações RTM GETNEIGH retornam dados não inicializados nos bytes de preenchimento dos dados ndmsg. Isso ocorre porque os dados netlink nas mensagens de resposta de link, endereço e vizinho não foram devidamente inicializados para zero.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2026-45930
AZL-88658
ECHO-7F21-BCEA-BF34
OPENSUSE-SU-2026:21555-1
SUSE-SU-2026:23066-1
SUSE-SU-2026:23068-1
SUSE-SU-2026:23221-1
SUSE-SU-2026:23231-1
SUSE-SU-2026:23237-1
SUSE-SU-2026:24371-1
SUSE-SU-2026:24379-1
SUSE-SU-2026:4935-1
SUSE-SU-2026:4940-1
USN-8875-1
USN-8875-2
USN-8876-1
USN-8877-1
USN-8878-1
USN-8879-1
USN-8903-1
USN-8903-2
USN-8904-1
USN-8905-1
USN-8905-2
USN-8906-1
ZDI-26-690
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com