PT-2026-43941 · Opensuse+1 · Opensuse Tumbleweed+1

Publicado 2026-05-27 · Atualizado 2026-06-04 · CVE-2026-46074

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas) openSUSE Tumbleweed versões anteriores a kernel-devel-7.0.11-1.1

Descrição Um problema de vazamento de memória e use-after-free existe no driver spi: ch341. O problema ocorre durante falhas de probe quando o controlador não é devidamente desregistrado, os pinos não são desativados e o RX URB (USB Request Block, uma estrutura de dados usada para descrever uma transferência USB) não é encerrado e liberado. Essa falta de simetria com o processo de desconexão leva ao vazamento de recursos.

Recomendações Atualize para a versão kernel-devel-7.0.11-1.1 no openSUSE Tumbleweed. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade no Linux kernel.

Identificadores relacionados

CVE-2026-46074

OPENSUSE-SU-2026:10954-1

Produtos afetados

Linux Kernel

Opensuse Tumbleweed

Referências · 288

• https://suse.com/security/cve/CVE-2026-45839 · Nota
• https://suse.com/security/cve/CVE-2026-46227 · Nota
• https://suse.com/security/cve/CVE-2026-46066 · Nota
• https://suse.com/security/cve/CVE-2026-46136 · Nota
• https://suse.com/security/cve/CVE-2026-46111 · Nota
• https://suse.com/security/cve/CVE-2026-46006 · Nota
• https://suse.com/security/cve/CVE-2026-46028 · Nota
• https://suse.com/security/cve/CVE-2026-45989 · Nota
• https://suse.com/security/cve/CVE-2026-46046 · Nota
• https://suse.com/security/cve/CVE-2026-46077 · Nota
• https://suse.com/security/cve/CVE-2026-46105 · Nota
• https://ubuntu.com/security/CVE-2026-46074 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-45995 · Nota
• https://suse.com/security/cve/CVE-2026-45844 · Nota
• https://suse.com/security/cve/CVE-2026-46127 · Nota