PT-2026-37384 · Linux · Linux Kernel

Publicado 2026-05-06 · Atualizado 2026-05-26 · CVE-2026-43074

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de Use-After-Free (UAF) existe no kernel do Linux onde a função ep free() em eventpoll.c pode liberar a estrutura eventpoll epi->ep enquanto ela ainda está sendo acessada por outra thread concorrente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2026-43074

Produtos afetados

Linux Kernel

Referências · 18

• https://osv.dev/vulnerability/DEBIAN-CVE-2026-43074 · Aviso do Fabricante
• https://git.kernel.org/stable/c/07712db80857d5d09ae08f3df85a708ecfc3b61f · Correção
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-43074 · Aviso do Fabricante
• https://git.kernel.org/stable/c/ae0bb9c1fb7c2594519aeeb096cf2c3b7837b322 · Correção
• https://git.kernel.org/stable/c/5b1173b165421561db29f30afc7e97d940a398a9 · Correção
• https://git.kernel.org/stable/c/a6566cd33f6f967a7651ebf2ce0dd31572e319cf · Correção
• https://osv.dev/vulnerability/BELL-CVE-2026-43074 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-43074 · Nota de Segurança
• https://git.kernel.org/linus/07712db80857d5d09ae08f3df85a708ecfc3b61f · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43074 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-43074 · Nota
• https://git.kernel.org/stable/c/a6d57084372161f86660bc4607784420e00efe2c · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-43074 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-43074 · Aviso do Fabricante
• https://git.kernel.org/stable/c/7e8083f5eeedab0f460063b9c2c14c9a4e71a427 · Correção