PT-2026-42455 · Linux · Linux Kernel
CVE-2026-43498
·
Publicado
2026-05-21
·
Atualizado
2026-07-28
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Um problema no componente accel/ivpu permite a re-exportação de objetos GEM (Graphics Execution Manager) importados. Isso ocorre porque o sistema não verifica se um buffer foi importado durante o processo de exportação. A re-exportação desses buffers resulta na perda das configurações de flags do buffer, o que pode levar ao acesso incorreto ao dispositivo e à corrupção de dados. A correção envolve a implementação de uma função
prime handle to fd() personalizada que verifica objetos importados e retorna um erro caso a re-exportação seja tentada.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Buffer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel