CVE-2026-43458 in Linux
Resumen
por VulDB • 2026-05-28
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
serial: caif: mantener la referencia a tty->link en ldisc_open y ser_release
Un programa de prueba (reproducer) desencadena un error de tipo slab-use-after-free (UAF) en KASAN en pty_write_room() cuando la ruta de transmisión (TX) de caif_serial llama a tty_write_room(). El acceso que provoca la falla se produce en tty->link->port.
Se mantiene una referencia kref adicional en tty->link durante toda la vida útil de la disciplina de línea (line discipline) caif_serial: se obtiene en ldisc_open() y se libera en ser_release(), y también se libera en la ruta de error de ldisc_open().
Con este cambio aplicado, el programa de prueba ya no desencadena el UAF en mis pruebas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.