PT-2026-4478 · Linux+2 · Linux Kernel+2

CVE-2026-22978

·

Publicado

2026-01-01

·

Atualizado

2026-08-21

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Núcleo Linux (versões afetadas não especificadas)
Descrição Uma vulnerabilidade existe no núcleo Linux relacionada à estrutura iw point no subsistema Wi-Fi. A estrutura iw point contém uma lacuna de 32 bits em arquiteturas de 64 bits. Isso pode levar à divulgação de 32 bits de dados do núcleo para o espaço do usuário. O problema ocorre porque a estrutura não é zerada adequadamente, o que pode expor informações sensíveis do núcleo. A estrutura iw point inclui os seguintes membros: ponteiro (um ponteiro para dados no espaço do usuário), tamanho (número de campos ou tamanho em bytes) e sinalizadores (parâmetros opcionais).
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-78452
BDU:2026-11545
CVE-2026-22978
ECHO-6D76-ABAA-B039
OESA-2026-1760
OESA-2026-1832
OESA-2026-1833
OPENSUSE-SU-2026:20287-1
SUSE-SU-2026:0447-1
SUSE-SU-2026:0472-1
SUSE-SU-2026:0473-1
SUSE-SU-2026:0587-1
SUSE-SU-2026:20477-1
SUSE-SU-2026:20498-1
SUSE-SU-2026:20555-1
SUSE-SU-2026:20570-1
SUSE-SU-2026:20599-1
SUSE-SU-2026:20615-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20876-1
USN-8096-1
USN-8096-2
USN-8096-3
USN-8096-4
USN-8096-5
USN-8116-1
USN-8141-1
USN-8163-1
USN-8163-2
USN-8243-1
USN-8278-1
USN-8278-2
USN-8289-1
USN-8289-2
USN-8296-1
USN-8296-2
USN-8393-1
USN-8440-1
USN-8499-1
USN-8570-1
USN-8570-2
USN-8594-1
USN-8604-1
USN-8605-1
USN-8669-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu