PT-2026-43893
CVE-2026-46026
·
Publicado
2026-04-09
·
Atualizado
2026-11-03
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
openSUSE Tumbleweed versões anteriores a kernel-devel-7.0.11-1.1
Descrição
O componente net:qrtr:ns não possui verificação de limite no número de consultas que um cliente pode realizar. Um cliente local malicioso poderia enviar uma inundação de mensagens
NEW LOOKUP através do mesmo socket para causar problemas.Recomendações
Atualize para uma versão onde o número máximo de consultas seja limitado a 64 globalmente.
Atualize para a versão kernel-devel-7.0.11-1.1 ou uma versão mais recente.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾