PT-2026-51876 · Linux · Linux Kernel

Publicado 2026-06-24 · Atualizado 2026-06-24 · CVE-2026-52982

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na função rtl8150 start xmit() dentro do componente net: usb: rtl8150. O problema ocorre ao acessar a variável skb->len para estatísticas de transmissão após a chamada de usb submit urb(). Como o manipulador de conclusão de URB write bulk callback() pode liberar o buffer de socket (skb) via dev kfree skb irq() em outra CPU antes que o remetente retorne, uma operação de leitura em skb->len pode ocorrer após a memória ter sido liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-52982

Produtos afetados

Linux Kernel

Referências · 10

• https://git.kernel.org/stable/c/30cf9829d09ca958279c937af8e35495cd2f1e09 · Nota
• https://git.kernel.org/stable/c/24831b0b2ada9fef18d1f486b7b7c444ee5ba637 · Nota
• https://git.kernel.org/stable/c/5db090ca07b28a63fb1499690cf19a3f3adafacb · Nota
• https://twitter.com/vuldb/status/2069851366215094478 · Publicação no Twitter
• https://git.kernel.org/stable/c/23f0e34c64acba15cad4d23e50f41f533da195fa · Nota
• https://git.kernel.org/stable/c/4dd7eb94f79486b77ca6b4c8676aedbc465dc802 · Nota
• https://git.kernel.org/stable/c/423b5b86e14e190f6e3161eb5f2ea5f908295ba7 · Nota
• https://git.kernel.org/stable/c/6999d70e0eda39af029fa1891c48f0a8832b09d5 · Nota
• https://git.kernel.org/stable/c/5af290c86fa81ddbc86a08d54229af5daa40c6a4 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-52982 · Nota de Segurança