CVE-2026-43458 in Linux
Sumário
de VulDB • 28/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
serial: caif: manter a referência tty->link em ldisc_open e ser_release
Um script de reprodução (reproducer) aciona um erro de slab-use-after-free (UAF) no KASAN em pty_write_room() quando o caminho de transmissão (TX) do caif_serial chama tty_write_room(). O acesso que causa a falha ocorre em tty->link->port.
Mantém-se uma referência kref adicional em tty->link durante toda a vida útil da disciplina de linha caif_serial: obtendo-a em ldisc_open() e liberando-a em ser_release(), além de liberá-la também no caminho de erro de ldisc_open().
Com essa alteração aplicada, o script de reprodução não mais aciona o UAF em meus testes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.