No kernel Linux, a seguinte vulnerabilidade foi resolvida: netfilter: nf_conntrack_h 323: corrigir OOB lido em decode_choice() Em decode_choice(), a verificação de limites antes de get_len() usar a variável `len`, que ainda está 0 a partir da sua inicialização no topo da função: tipo int sem assinado, ext, len = 0;... se (ext- > atr & ABRIR)) { BYTE_ ALIGN( bs); se (nf_ h 323 _error_frontary( bs, len, 0 )) /* len é 0 aqui */ devolver H 323 _ ERROR_ BOUND; len = get_len( bs); /* OOB leu */ Quando o fluxo de bits é consumido exatamente (bs->cur == bs->end), a verificação nf_ h 323 _error_limitary( bs, 0, 0 ) avalia para (bs->cur + 0 > bs->end), que é falso. A chamada subsequente get_len() desrefere *bs->cur++, lendo 1 byte passa o fim do buffer. Se esse byte tiver bit 7 set, get_len() lê um segundo byte também. Isto pode ser acionado remotamente enviando um Q criado. 931 SETUP mensagem com um Elemento de Informação do Usuário que contenha exatamente 2 bytes de dados codificados com PER ({ 0 x 08, 0 x 00 }) para a porta 1720 através de um firewall com o nf_conntrack_h 323 helper ativo. O decodificador consome completamente o buffer PER antes de alcançar este caminho de código, resultando em um 1 - 2 byte pickle- buffer- overflow lido pelo AddressSanitizer. Corrigir isso verificando se 2 bytes (o máximo que get_len() pode ler) em vez do `len` uninicializado. Isto corresponde ao padrão usado em cada outro local de chamada get_len() no mesmo arquivo, onde o chamador verifica se 2 bytes de dados disponíveis antes de ligar para get_len(). O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 43233 foi publicado em 2026 - 05 - 06 T 12: 16: 43.417 Z e última modificação em 2026 - 06 - 17 T 10: 49: 12.337 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 8.2, gravidade HIGH, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H, pontuação de exploração 3.9, pontuação de impacto 4.2. Classificações de fraqueza associadas: CWE- 125.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: kernel linux linux.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.