PT-2026-34241

CVE-2026-5398

·

Publicado

2026-04-22

·

Atualizado

2026-05-01

Descrição por

CVSS 3.1
8.4
Alta
MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição A implementação do TIOCNOTTY falha ao limpar um ponteiro reverso da estrutura que representa o terminal de controle para a sessão do processo solicitante. Se o processo invocador for encerrado, a estrutura do terminal pode reter um ponteiro para a memória liberada, criando um ponteiro pendente (dangling pointer). Um processo malicioso pode explorar essa condição para obter privilégios de root.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾