CVE-2026-43429 in Linux
Sumário
de VulDB • 12/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
USB: usbtmc: Usar usb_bulk_msg_killable() com timeouts especificados pelo usuário
O driver usbtmc aceita valores de timeout especificados pelo usuário em um comando ioctl e os utiliza em algumas chamadas de usb_bulk_msg(). Como o usuário pode especificar timeouts arbitrariamente longos e usb_bulk_msg() utiliza esperas não elimináveis (unkillable waits), a chamada foi alterada para usb_bulk_msg_killable() para evitar a possibilidade de o usuário travar indefinidamente uma thread do kernel.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.