CVE-2026-43424

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma desreferência de ponteiro NULL existe no tratamento de nexus do driver USB Target. O ponteiro tpg->tpg nexus é gerenciado dinamicamente via ConfigFS e pode ser NULL se um host USB enviar solicitações antes que o nexus seja estabelecido ou após ele ser descartado. Funções como bot submit command() e caminhos de transferência de dados recuperam tv nexus = tpg->tpg nexus e desreferenciam tv nexus->tvn se sess sem validação. Um host USB malicioso ou mal configurado pode disparar isso ao enviar um comando Bulk-Only Transport (BOT) durante esta janela de corrida, resultando em um kernel panic e Negação de Serviço (DoS) local.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.