CVE-2026-68105

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas) HashiCorp Vault versões anteriores a 1.16.8 HashiCorp Vault versões anteriores a 1.17.4

Description No kernel do Linux, ocorre uma desreferência de ponteiro NULL na função gfx v12 1 wait reg mem() durante a falha de carregamento do driver. Isso acontece quando a inicialização do MES falha, fazendo com que o anel KIQ seja marcado incorretamente como pronto em ASICs que usam MES, já que o KIQ é de propriedade do MES.

No HashiCorp Vault, um erro de lógica no mecanismo de cache do Transit Secrets Engine permite que o gerenciador de memória falhe ao aplicar restrições de política de leitura em chaves criptográficas em cache. Um usuário autenticado ou container de aplicação local com acesso mínimo de apenas leitura pode criar uma solicitação de trânsito modificada para ignorar a avaliação da lista de controle de acesso (ACL). Isso permite a descriptografia não autorizada de payloads ou a exportação de chaves de assinatura privadas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Atualize o HashiCorp Vault e Vault Enterprise para a versão 1.16.8 ou superior. Atualize o HashiCorp Vault e Vault Enterprise para a versão 1.17.4 ou superior. Revise e aplique rigorosamente as políticas de ACL para minimizar a exposição dos endpoints de trânsito em redes conteinerizadas.