CVE-2026-43434

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no Rust Binder onde o sistema falha ao verificar a propriedade antes de usar uma Área de Memória Virtual (VMA). Ao instalar ou remover páginas ausentes, o Rust Binder pesquisa a VMA pelo endereço; no entanto, se a VMA for fechada e substituída por outra no mesmo endereço, as páginas podem ser instaladas na VMA incorreta. Se uma página for instalada em uma VMA gravável, torna-se possível escrever em páginas do binder que normalmente são apenas de leitura, o que pode levar a outras complicações de segurança.

Recomendações Armazene um ponteiro em vm private data e verifique se a VMA retornada por vma lookup() possui os vm ops e vm private data corretos antes do uso.