PT-2026-98510 · Linux · Linux Kernel
CVE-2026-97570
·
Publicado
2026-09-25
·
Atualizado
2026-09-25
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Um problema de gravação fora dos limites existe no driver
bnxt en. A função bnxt alloc agg idx é projetada para mapear IDs de TPA do firmware para IDs de software usados para indexar a matriz rxr->rx tpa. Quando o ID de software excede o tamanho alocado da matriz rx tpa (definido por bp->max tpa), isso leva ao carregamento de um endereço inválido e a gravações subsequentes fora dos limites. Isso pode resultar em uma falha de proteção geral do kernel e no travamento do sistema durante a inicialização, especificamente quando a função bnxt rx pkt() desreferencia uma entrada rx tpa fora dos limites.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel