PT-2026-37615 · Linux+2 · Linux Kernel+2

CVE-2026-43275

·

Publicado

2026-01-29

·

Atualizado

2026-08-23

CVSS v3.1

4.7

Média

VetorAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe uma condição de corrida no driver core UFS quando o nível de gerenciamento de energia de tempo de execução está definido como UFS PM LVL 0. Neste estado, o modo de energia do dispositivo e o estado do link permanecem ativos, mas o driver anteriormente ignorava a limpeza (flush) de tarefas de manipulação de eventos de exceção durante a suspensão. Isso poderia levar o driver a tentar acessar o controlador do host para lidar com uma exceção após o sistema ter entrado em um estado de desligamento profundo, resultando em uma falha do sistema.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Race Condition

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-11732
CVE-2026-43275
OPENSUSE-SU-2026:21555-1
SUSE-SU-2026:23066-1
SUSE-SU-2026:23068-1
SUSE-SU-2026:23221-1
SUSE-SU-2026:23231-1
SUSE-SU-2026:23237-1
USN-8492-1
USN-8492-2
USN-8492-3
USN-8492-4
USN-8492-5
USN-8497-1
USN-8498-1
USN-8499-1
USN-8575-1
USN-8575-2
USN-8575-3
USN-8576-1
USN-8576-2
USN-8597-1
USN-8606-1
USN-8607-1
USN-8609-1
USN-8610-1
USN-8619-1
USN-8620-1
USN-8620-2
USN-8620-3
USN-8620-4
USN-8668-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu