PT-2026-44268
CVE-2026-46145
·
Publicado
2026-05-28
·
Atualizado
2026-10-21
Descrição por
CVSS 4.0
8.4
AltaMétricasAV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Linux kernel versões anteriores a 7.0.11-1.1
Description
Existe um problema no componente RDMA/mana onde a variável
rx hash key len, originada de uma estrutura uAPI, é passada para a função memcpy() sem a devida validação. A ausência de verificação de limites permite que aplicativos do espaço do usuário causem um estouro de memória, podendo levar à corrupção da memória do kernel.Recommendations
Atualize para a versão 7.0.11-1.1.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾