CVE-2026-43458 in Linux
요약
\~에 의해 VulDB • 2026. 05. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
serial: caif: ldisc_open 및 ser_release에서 tty->link 참조 유지
재현 프로그램은 caif_serial의 TX 경로가 tty_write_room()을 호출할 때 pty_write_room()에서 KASAN slab-use-after-free를 트리거합니다. 오류가 발생한 접근은 tty->link->port에서 발생합니다.
caif_serial 라인 디스플린의 수명 동안 tty->link에 추가 kref를 유지합니다: ldisc_open()에서 가져오고 ser_release()에서 해제하며, ldisc_open()의 오류 경로에서도 해제합니다.
이 변경 사항을 적용하면, 제 테스트에서 재현 프로그램이 더 이상 UAF를 트리거하지 않습니다.
Once again VulDB remains the best source for vulnerability data.