PT-2026-38978 · Linux · Linux Kernel

Syzbot · Publicado 2026-05-08 · Atualizado 2026-05-26 · CVE-2026-43327

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um erro de travamento e sincronização existe no componente USB dummy-hcd. Uma condição de corrida pode ocorrer entre um reset USB e um processo de desvinculação (unbind) do driver. Especificamente, a função stop activity() pode liberar e readquirir o spinlock dum->lock. Se isso ocorrer dentro de set link state() após a verificação de dum->ints enabled, mas antes do incremento de dum->callback usage, outra thread realizando a desvinculação do driver pode limpar dum->ints enabled e dum->driver. Isso leva a função usb gadget udc reset() a ser chamada com um argumento de driver NULL, resultando em uma exceção de endereçamento e travamento do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Locking

Enumeração de Fraquezas

CWE-667

Identificadores relacionados

CVE-2026-43327

Produtos afetados

Linux Kernel

Referências · 21

• https://git.kernel.org/stable/c/69ab97a693251d6a6093e630060a3c744fd58524 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43327 · Aviso do Fabricante
• https://git.kernel.org/stable/c/cc97fb5969177cccce2e23b31298df220fc7570d · Correção
• https://docs.bell-sw.com/security/cves/CVE-2026-43327 · Nota
• https://git.kernel.org/stable/c/805b1833d6ed6da5086e610578a28e71bb54fbbb · Correção
• https://osv.dev/vulnerability/BELL-CVE-2026-43327 · Aviso do Fabricante
• https://git.kernel.org/stable/c/791966f85b439b261bf19865cf1c07c065ffb4b4 · Correção
• https://git.kernel.org/linus/616a63ff495df12863692ab3f9f7b84e3fa7a66d · Nota
• https://twitter.com/CVEnew/status/2052811055357641154 · Publicação no Twitter
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-43327 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2052812452035707269 · Publicação no Twitter
• https://git.kernel.org/stable/c/218886b2ef2dea7627d3700ab0abaf4bf9d1161f · Correção
• https://security-tracker.debian.org/tracker/CVE-2026-43327 · Aviso do Fabricante
• https://git.kernel.org/stable/c/6350c7dd33ab481ef41c931a238361490c32d15c · Correção
• https://t.me/cveNotify/163652 · Publicação no Telegram