PT-2026-38935 · Linux · Linux Kernel

CVE-2026-43293

·

Publicado

2025-12-04

·

Atualizado

2026-08-12

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe uma condição de corrida no driver wave5 quando operando em modo de polling. O driver utiliza um hrtimer para disparar periodicamente a função wave5 vpu timer callback(), que enfileira trabalho via kthread queue work(). Como o código original executava kthread destroy worker() antes de hrtimer cancel(), o temporizador poderia disparar durante o processo de destruição do worker e enfileirar novo trabalho. Isso resulta em avisos do kernel durante a remoção do módulo, quando o kthread destroy worker() detecta que as filas de trabalho não estão vazias.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Time Of Check To Time Of Use

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-12184
CVE-2026-43293
OPENSUSE-SU-2026:21555-1
SUSE-SU-2026:23066-1
SUSE-SU-2026:23068-1
SUSE-SU-2026:23221-1
SUSE-SU-2026:23231-1
SUSE-SU-2026:23237-1

Produtos afetados

Linux Kernel