PT-2026-36435 · Linux · Linux Kernel

Publicado 2026-03-29 · Atualizado 2026-05-15 · CVE-2026-43018

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de Use-After-Free (UAF) existe no componente Bluetooth. Na função hci le remote conn param req evt(), a busca por hci conn e o acesso aos campos não são devidamente protegidos pelo lock hdev, o que pode permitir que o objeto de conexão seja liberado simultaneamente enquanto está em uso.

Recomendações Estender a seção crítica do hci dev lock para cobrir todo o uso de conn.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2026-06508

CVE-2026-43018

ECHO-48EB-5012-E2FE

OESA-2026-2312

OESA-2026-2313

OESA-2026-2314

Produtos afetados

Linux Kernel

Referências · 46

• https://git.kernel.org/stable/c/b255531b27da336571411248c2a72a350662bd09 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-31575 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-43214 · Nota de Segurança
• https://lore.kernel.org/linux-cve-announce/2026050157-CVE-2026-43018-b74a@gregkh · Nota
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-43018 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2314 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2026-43018 · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2026-43018 · Nota
• https://ubuntu.com/security/CVE-2026-43018 · Aviso do Fabricante
• https://git.kernel.org/stable/c/ea3cd36d7382d5f8309df04c275d20df139ed42c · Correção
• https://osv.dev/vulnerability/OESA-2026-2313 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-31625 · Nota de Segurança
• https://t.me/cveNotify/162709 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-43017 · Nota de Segurança