PT-2026-39104 · Linux · Linux Kernel

Publicado 2026-05-08 · Atualizado 2026-05-15 · CVE-2026-43443

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição No componente ASoC amd acp-mach-common, as funções acp card rt5682 init() e acp card rt5682s init() não verificam os valores de retorno de clk get(). Essa ausência de tratamento de erros pode resultar em um travamento do kernel (kernel crash) quando ponteiros inválidos são desreferenciados por funções do núcleo de clock.

Recomendações Atualize o kernel do Linux para uma versão onde clk get() seja substituído por devm clk get() e verificações IS ERR() sejam implementadas após cada aquisição de clock.

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2026-43443

Produtos afetados

Linux Kernel

Referências · 13

• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43443 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2026-43443 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-43443 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-43443 · Nota de Segurança
• https://git.kernel.org/stable/c/30c64fb9839949f085c8eb55b979cbd8a4c51f00 · Correção
• https://twitter.com/hetmehtaa/status/2055151398283837677 · Publicação no Twitter
• https://git.kernel.org/stable/c/0cee68fb7f4cf1562e067c5a82d25062a973b0d0 · Correção
• https://docs.bell-sw.com/security/cves/CVE-2026-43443 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-43443 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-43443 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2052767625328083248 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-43443 · Aviso do Fabricante
• https://git.kernel.org/linus/30c64fb9839949f085c8eb55b979cbd8a4c51f00 · Nota