PT-2026-6166 · Linux+2 · Linux Kernel+2
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma falha existe no kernel Linux relacionada ao tratamento de dispositivos de caracteres dentro do módulo uacce. Especificamente, uma condição de use-after-free pode ocorrer durante o processo de limpeza quando
cdev device add falha. Se cdev device add falhar, a memória associada é liberada e a execução subsequente de cdev device del leva a um erro de travamento. O problema surge por não verificar o valor de retorno de cdev device add() e, subsequentemente, tentar chamar cdev device del na função uacce remove.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel
Linuxmint
Ubuntu