CVE-2026-43433

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de Time-of-Check to Time-of-Use (TOCTOU) existe no componente rust binder. Quando uma transação é enviada, a matriz de offsets é copiada para a área de memória virtual (VMA) do processo de destino e, posteriormente, lida novamente. Se um processo de destino conseguir escrever em sua própria VMA de apenas leitura, ele poderá modificar o offset antes que o kernel o leia. Isso pode levar o kernel a interpretar incorretamente a intenção do remetente e, potencialmente, permitir que o receptor escale privilégios para o remetente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.