PT-2026-37421 · Linux · Linux Kernel

Publicado 2026-05-06 · Atualizado 2026-05-26 · CVE-2026-43111

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente HID Roccat. A função roccat report event() itera sobre a lista device->readers sem deter o mutex readers lock. Isso permite que a função roccat release(), executada simultaneamente, remova e libere um leitor enquanto ele ainda está sendo acessado.

Recomendações Proteja a travessia da lista de leitores utilizando o mutex readers lock.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-43111

Produtos afetados

Linux Kernel

Referências · 20

• https://git.kernel.org/stable/c/e16a6d11bd77b81632165f02cf0d5946df74b3b7 · Correção
• https://docs.bell-sw.com/security/cves/CVE-2026-43111 · Nota
• https://ubuntu.com/security/CVE-2026-43111 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-43111 · Nota de Segurança
• https://git.kernel.org/stable/c/181ea51ab0f6370842c5b49cfb86824253a1189e · Nota
• https://git.kernel.org/stable/c/441689e3103694caa3e2d62b7d57c7bccefa5e37 · Nota
• https://git.kernel.org/stable/c/bca0b595e15450dd66b1153c76c4ef1087ee011b · Correção
• https://twitter.com/VulmonFeeds/status/2051997628150219208 · Publicação no Twitter
• https://git.kernel.org/stable/c/e6a445513fbc6a0329d2d5ff375b6725750ec5a6 · Correção
• https://git.kernel.org/stable/c/36bb2d0b915014bbdc5044982b31b57b78045b93 · Correção
• https://security-tracker.debian.org/tracker/CVE-2026-43111 · Aviso do Fabricante
• https://git.kernel.org/stable/c/20dca865460f7943cf70afca274b60dac371f546 · Nota
• https://cve.org/CVERecord?id=CVE-2026-43111 · Nota de Segurança
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-43111 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2026-43111 · Aviso do Fabricante