PT-2026-39016 · Linux · Linux Kernel

Publicado 2026-05-08 · Atualizado 2026-05-26 · CVE-2026-43355

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um vazamento de tempo de execução de gerenciamento de energia (PM) no driver do sensor de luz bh1780. O problema ocorre porque a função pm runtime put autosuspend() não é chamada no caminho de erro após uma chamada pm runtime get sync(), impedindo que a contagem de referência do tempo de execução do PM seja devidamente decrementada quando uma operação de leitura falha.

Recomendações Como medida paliativa temporária, considere restringir o uso do driver do sensor de luz bh1780 até que uma correção seja aplicada.

Correção

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2026-43355

Produtos afetados

Linux Kernel

Referências · 19

• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43355 · Aviso do Fabricante
• https://git.kernel.org/stable/c/1eb3af4f59e09323788860a9155e9766b12891e5 · Correção
• https://ubuntu.com/security/CVE-2026-43355 · Aviso do Fabricante
• https://git.kernel.org/stable/c/424bf90e87134effe4bd932608a15286493b11ab · Correção
• https://git.kernel.org/stable/c/33661bfc85c14836bfef4425a74b0ca2df4bb5ad · Correção
• https://osv.dev/vulnerability/BELL-CVE-2026-43355 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2052811016321249435 · Publicação no Twitter
• https://git.kernel.org/stable/c/aae572ddc28578af476cce7da3faec0395ef0bf0 · Correção
• https://docs.bell-sw.com/security/cves/CVE-2026-43355 · Nota
• https://git.kernel.org/linus/dd72e6c3cdea05cad24e99710939086f7a113fb5 · Nota
• https://t.me/cveNotify/163636 · Publicação no Telegram
• https://twitter.com/hetmehtaa/status/2055151398283837677 · Publicação no Twitter
• https://git.kernel.org/stable/c/dd72e6c3cdea05cad24e99710939086f7a113fb5 · Correção
• https://security-tracker.debian.org/tracker/CVE-2026-43355 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-43355 · Nota de Segurança