PT-2026-52014 · Linux · Linux Kernel

Publicado 2026-06-24 · Atualizado 2026-06-24 · CVE-2026-53120

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de Use-After-Free (UAF) existe no subsistema PCI. Quando um driver é sondado através da função driver attach(), o callback match() do barramento é executado sem que o bloqueio do dispositivo esteja ativo. Isso leva ao acesso ao campo driver override sem a sincronização adequada, podendo causar uma corrupção de memória onde o sistema tenta usar a memória que já foi liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-53120

Produtos afetados

Linux Kernel

Referências · 7

• https://git.kernel.org/stable/c/58a42be0d70307d765594fc581f5f5e5ef059712 · Nota
• https://git.kernel.org/stable/c/10a4206a24013be4d558d476010cbf2eb4c9fa64 · Nota
• https://twitter.com/infoflowcloud/status/2069847123340722606 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2069845533032955978 · Publicação no Twitter
• https://git.kernel.org/stable/c/dfe950d9464cad609f3b118c6203e2708055bc61 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-53120 · Nota de Segurança
• https://git.kernel.org/stable/c/c5b2c5755495507e14f310c2653c85de0a309b1f · Nota