PT-2026-39049 · Linux · Linux Kernel

CVE-2026-43388 · Publicado 2026-05-08 · Atualizado 2026-05-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha existe na função damos walk() onde ctx->walk control é definido para uma estrutura de controle fornecida pelo chamador antes de verificar se o contexto está em execução. Se o contexto estiver inativo, a função retorna um erro sem limpar ctx->walk control, deixando um ponteiro pendente para uma estrutura alocada na pilha. Isso pode levar a um cenário de use-after-free se o contexto for iniciado e o kdamond desreferenciar o ponteiro, ou resultar em um erro -EBUSY permanente durante chamadas subsequentes de damos walk() porque o ponteiro permanece não nulo.

Recomendações Limpar ctx->walk control sob walk control lock antes de retornar -EINVAL na função damos walk().

Exploit

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-43388

Produtos afetados

Linux Kernel

Referências · 18

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/43xxx/CVE-2026-43388.json · Exploit
• https://docs.bell-sw.com/security/cves/CVE-2026-43388 · Nota
• https://cve.org/CVERecord?id=CVE-2026-43388 · Nota de Segurança
• https://git.kernel.org/linus/d210fdcac9c0d1380eab448aebc93f602c1cd4e6 · Nota
• https://ubuntu.com/security/CVE-2026-43388 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2052769664313237512 · Publicação no Twitter
• https://git.kernel.org/stable/c/9320c77134ab8d7701e20608bbf08517df4fa321 · Correção
• https://git.kernel.org/stable/c/ce0aa47c963b8c3e5beace89e2b5a665a64b5b6b · Correção
• https://git.kernel.org/stable/c/d210fdcac9c0d1380eab448aebc93f602c1cd4e6 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43388 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-43388 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2026-43388 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://twitter.com/CVEnew/status/2052767696308388213 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2026-43388 · Aviso do Fabricante