PT-2026-52012 · Linux · Linux Kernel

Publicado 2026-06-24 · Atualizado 2026-06-24 · CVE-2026-53118

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de Use-After-Free (UAF) existe no componente vdpa. Quando um driver é sondado através da função driver attach(), o callback match() do barramento é executado sem a retenção do bloqueio do dispositivo. Isso leva ao acesso ao campo driver override sem o bloqueio adequado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-53118

Produtos afetados

Linux Kernel

Referências · 6

• https://git.kernel.org/stable/c/654ef9c33e138ede6734ac286282df9faf83cd11 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-53118 · Nota de Segurança
• https://twitter.com/CVEnew/status/2069845535897616616 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2069847159659196721 · Publicação no Twitter
• https://git.kernel.org/stable/c/fb5cb4913ce333cc4647722e8c2b8378e12f2464 · Nota
• https://git.kernel.org/stable/c/85bb534ff12aab6916058897b39c748940a7a4c6 · Nota