PT-2026-37521

CVE-2026-43181

·

Publicado

2026-05-06

·

Atualizado

2026-05-11

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema na implementação do GPIO sysfs onde a exportação de um GPIO via sysfs e a subsequente desvinculação do controlador GPIO pai fazem com que o atributo exportado persista em '/sys/class/gpio'. Isso ocorre porque a remoção do dispositivo pai impede que a função gpiod unexport() associe o descritor ao dispositivo, o que evita que a referência final seja descartada.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾