No kernel Linux, a seguinte vulnerabilidade foi resolvida: netfilter: nft_set_pipapo: corrigir pilha fora de limites lida em pipapo_drop() pipapo_drop() passa pelo regramap[i + 1 ].n para pipapo_unmap() como o argumento to_offset em cada iteração, incluindo o último onde i == m->field_count - 1. Isto lê um elemento além do fim do array de mapa de regras alocado na pilha (declarado como mapa de regras[NFT_PIPAPO_MAX_FIELDS] com NFT_PIPAPO_MAX_FIELDS == 16 ). Embora pipapo_unmap() retorne cedo quando is_last é verdadeiro sem usar o valor de to_offset, o argumento é avaliado no local de chamadas antes que o corpo da função se execute, tornando-se uma pilha genuína fora de limites lida pelo KASAN: BUG: KASAN: stack-out-of-links no pipapo_drop+ 0 x 50 c/ 0 x 57 c [nf_tables] Leitura do tamanho 4 no addr ffff 8000810 e 71 a 4 Este quadro tem 1 objeto: [ 32, 160 ) 'rulemap' O endereço de buggy está no desvio 164 -- exatamente 4 bytes passa do fim do array do mapa de regras. Passar 0 em vez de regramap[i + 1 ]. n na última iteração para evitar a leitura fora de limites. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 43453 foi publicado em 2026 - 05 - 08 T 15: 16: 58.027 Z e última modificação em 2026 - 06 - 17 T 10: 49: 37.830 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 7.1, gravidade HIGH, vetor CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H, pontuação de exploração 1.8, pontuação de impacto 5.2. Classificações de fraqueza associadas: CWE- 125.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: kernel linux linux.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.