PT-2026-37521
CVE-2026-43181
·
Publicado
2026-05-06
·
Atualizado
2026-05-11
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema na implementação do GPIO sysfs onde a exportação de um GPIO via sysfs e a subsequente desvinculação do controlador GPIO pai fazem com que o atributo exportado persista em '/sys/class/gpio'. Isso ocorre porque a remoção do dispositivo pai impede que a função
gpiod unexport() associe o descritor ao dispositivo, o que evita que a referência final seja descartada.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾