PT-2026-98510 · Linux · Linux Kernel

CVE-2026-97570

·

Publicado

2026-09-25

·

Atualizado

2026-09-25

CVSS v3.1

8.1

Alta

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Um problema de gravação fora dos limites existe no driver bnxt en. A função bnxt alloc agg idx é projetada para mapear IDs de TPA do firmware para IDs de software usados para indexar a matriz rxr->rx tpa. Quando o ID de software excede o tamanho alocado da matriz rx tpa (definido por bp->max tpa), isso leva ao carregamento de um endereço inválido e a gravações subsequentes fora dos limites. Isso pode resultar em uma falha de proteção geral do kernel e no travamento do sistema durante a inicialização, especificamente quando a função bnxt rx pkt() desreferencia uma entrada rx tpa fora dos limites.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2026-97570

Produtos afetados

Linux Kernel