PT-2026-43904
CVE-2026-46037
·
Publicado
2026-04-23
·
Atualizado
2026-10-13
Descrição por
CVSS 2.0
8.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
openSUSE Tumbleweed versões anteriores a kernel-devel-7.0.11-1.1
Descrição
Existe uma falha na implementação ICMP do IPv4 onde o sistema não valida o tipo de resposta antes de acessar a array
icmp pointers[]. Respostas de eco estendidas utilizam ICMP EXT ECHOREPLY como o tipo de resposta de saída, que está fora do intervalo coberto por icmp pointers[] (que descreve apenas os tipos ICMP tradicionais até NR ICMP TYPES). Isso pode levar a um acesso fora dos limites ao consultar a array para tipos de resposta fora do intervalo suportado.Recomendações
Atualize para a versão kernel-devel-7.0.11-1.1 no openSUSE Tumbleweed.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade no Linux kernel.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾