CVE-2026-43138

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no kernel do Linux envolvendo o dispositivo de reset gpio. Este dispositivo especial é criado dinamicamente e destinado a permanecer na memória indefinidamente. Devido à ausência de um devlink entre o dispositivo e o consumidor de reset real, permitir que o espaço do usuário desvincule o dispositivo via atributos de bind do sysfs pode levar a uma condição de use-after-free quando um usuário utiliza o handle de controle de reset.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.