PT-2026-42454 · Linux · Linux Kernel
CVE-2026-43497
·
Publicado
2026-05-03
·
Atualizado
2026-07-29
CVSS v3.1
7.3
Alta
| Vetor | AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Um problema de use-after-free existe no componente
udlfb do subsistema fbdev. A função dlfb ops mmap() utiliza remap pfn range() para mapear páginas de framebuffer vmalloc para o espaço do usuário sem definir vm ops no VMA, impedindo que o kernel rastreie mmaps ativos. Consequentemente, quando dlfb realloc framebuffer() substitui o buffer de suporte via FBIOPUT VSCREENINFO, as PTEs (Page Table Entries) de mmap existentes não são invalidadas. Na desconexão do USB, dlfb ops destroy() chama vfree() nas páginas antigas enquanto as PTEs do espaço do usuário ainda as referenciam, permitindo que um processo mantenha acesso de leitura/escrita a páginas do kernel liberadas.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel