PT-2026-36435 · Linux · Linux Kernel

CVE-2026-43018 · Publicado 2026-03-29 · Atualizado 2026-07-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de Use-After-Free (UAF) existe no componente Bluetooth. Na função hci le remote conn param req evt(), a busca por hci conn e o acesso aos campos não são devidamente protegidos pelo lock hdev, o que pode permitir que o objeto de conexão seja liberado simultaneamente enquanto está em uso.

Recomendações Estender a seção crítica do hci dev lock para cobrir todo o uso de conn.

Exploit

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2026-06508

CVE-2026-43018

ECHO-48EB-5012-E2FE

OESA-2026-2312

OESA-2026-2313

OESA-2026-2314

SUSE-SU-2026:3130-1

SUSE-SU-2026:3166-1

USN-8567-1

USN-8574-1

USN-8574-2

USN-8574-3

USN-8595-1

USN-8595-2

USN-8595-3

USN-8596-1

USN-8606-1

USN-8607-1

USN-8608-1

USN-8609-1

USN-8619-1

Produtos afetados

Linux Kernel

Referências · 2347

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/43xxx/CVE-2026-43018.json · Exploit
• https://bugzilla.suse.com/1269710 · Nota
• https://bugzilla.suse.com/1264526 · Nota
• https://bugzilla.suse.com/1271248 · Nota
• https://bugzilla.suse.com/1265078 · Nota
• https://ubuntu.com/security/CVE-2026-52962 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-71305 · Nota
• https://suse.com/security/cve/CVE-2026-46050 · Nota
• https://suse.com/security/cve/CVE-2026-31552 · Nota
• https://bugzilla.suse.com/1264315 · Nota
• https://ubuntu.com/security/CVE-2026-43159 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-43135 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-31424 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8607-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-31515 · Aviso do Fabricante