PT-2026-43971 · Linux · Linux Kernel

Publicado 2026-05-27 · Atualizado 2026-06-04 · CVE-2026-46103

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um erro de controle de tempo de vida existe no driver ucan dentro do subsistema CAN. Os drivers USB vinculam-se a interfaces USB, e os recursos gerenciados do dispositivo devem ter seu tempo de vida vinculado à interface em vez do dispositivo USB pai. A falha nisso pode levar a vazamentos de memória quando os drivers são desvinculados sem a desconexão física dos dispositivos, como durante alterações de configuração ou adiamento de sonda (probe deferral). Especificamente, o tempo de vida do buffer de mensagem de controle não era gerenciado corretamente, impedindo sua liberação ao desvincular o driver.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-46103

ECHO-A56E-4044-53B4

OPENSUSE-SU-2026:10954-1

Produtos afetados

Linux Kernel

Referências · 291

• https://osv.dev/vulnerability/openSUSE-SU-2026:10954-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-46065 · Nota
• https://suse.com/security/cve/CVE-2026-46216 · Nota
• https://suse.com/security/cve/CVE-2026-46013 · Nota
• https://suse.com/security/cve/CVE-2026-46009 · Nota
• https://suse.com/security/cve/CVE-2026-45837 · Nota
• https://suse.com/security/cve/CVE-2026-46164 · Nota
• https://suse.com/security/cve/CVE-2026-46077 · Nota
• https://suse.com/security/cve/CVE-2026-46243 · Nota
• https://suse.com/security/cve/CVE-2026-45989 · Nota
• https://suse.com/security/cve/CVE-2026-46088 · Nota
• https://suse.com/security/cve/CVE-2026-46211 · Nota
• https://suse.com/security/cve/CVE-2026-46300 · Nota
• https://suse.com/security/cve/CVE-2026-46184 · Nota
• https://suse.com/security/cve/CVE-2026-46085 · Nota