PT-2026-43906 · Linux+2 · Linux Kernel+2
CVE-2026-46039
·
Publicado
2026-04-22
·
Atualizado
2026-07-24
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel versões anteriores a 7.0.11-1.1
Descrição
Um estouro de inteiro (integer overflow) pode ocorrer na função
rxgk extract token() ao verificar o comprimento de um ticket. Isso acontece porque o sistema arredonda para cima o valor testado, o que pode levar ao estouro. O problema é resolvido arredondando para baixo o tamanho dos dados disponíveis.Recomendações
Atualize para a versão 7.0.11-1.1.
Exploit
Correção
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu