PT-2026-36432 · Linux+2 · Linux Kernel+2

CVE-2026-43015

·

Publicado

2026-03-30

·

Atualizado

2026-08-23

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Um problema de use-after-free existe no driver de rede macb do kernel Linux durante a remoção do driver de cola PCI. A função platform device unregister() pode tentar usar clocks registrados durante um callback de retomada de tempo de execução (runtime resume) após estes terem sido liberados. Isso ocorre especificamente na função clk prepare() chamada por macb runtime resume(). O KASAN (Kernel Address Sanitizer), um detector dinâmico de erros de memória, identificou esta corrupção de memória durante a remoção do dispositivo PCI.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-06511
CVE-2026-43015
ECHO-1391-ADFD-D9DD
OPENSUSE-SU-2026:21388-1
SUSE-SU-2026:22742-1
SUSE-SU-2026:22769-1
SUSE-SU-2026:22812-1
SUSE-SU-2026:22835-1
USN-8567-1
USN-8574-1
USN-8574-2
USN-8574-3
USN-8575-1
USN-8575-2
USN-8575-3
USN-8576-1
USN-8576-2
USN-8595-1
USN-8595-2
USN-8595-3
USN-8596-1
USN-8606-1
USN-8607-1
USN-8608-1
USN-8609-1
USN-8610-1
USN-8619-1
USN-8620-1
USN-8620-2
USN-8620-3
USN-8620-4
USN-8665-1
USN-8668-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu