No kernel Linux, a seguinte vulnerabilidade foi resolvida: net: qrtr: substituir qrtr_tx_flow radix_tree com xarray para corrigir vazamento de memória __radix_tree_create() aloca e liga nós intermédios na árvore um por um. Se uma alocação subsequente falhar, os nós já ligados permanecem na árvore sem a entrada correspondente de folhas. Estes nós internos órfãos nunca são recuperados porque radix_tree_for_each_slot() só visita slots contendo valores de folha. A API de radix_tree é depreciada a favor do xarray. Como sugerido pelo Matthew Wilcox, migrar o fluxo qrtr_tx_de radix_tree para xarray em vez de corrigir o próprio radix_tree [ 1 ]. xarray manipula corretamente a limpeza de nós internos — xa_ destroy() liberta todos os nós internos xarray quando o qrtr_ nodo é liberado, evitando o vazamento. [ 1 ] all/ 20260225071623.41275 - 1 - jiayuan.chen@ linux.dev/ T/ O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 43041 foi publicado em 2026 - 05 - 01 T 15: 16: 50.270 Z e última modificação em 2026 - 06 - 17 T 10: 48: 49.213 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 5.5, gravidade MEDIUM, vetor CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H, pontuação de exploração 1.8, pontuação de impacto 3.6. Classificações de fraqueza associadas: CWE- 401.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: kernel linux linux. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.