CVE-2026-43455

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida na função mctp flow prepare output(). A função verifica key->dev e pode chamar mctp dev set key() sem deter o key->lock, apesar de este último ser destinado à serialização. Isso ocorre durante o caminho de transmissão mctp sendmsg() via mctp local output() e mctp dst output(). Se duas CPUs executarem essa sequência simultaneamente, uma referência de dispositivo pode ser sobrescrita, resultando em um vazamento de recursos, pois mctp dev release key() diminuirá a contagem de referência de apenas um dispositivo.

Recomendações Aplicar a correção que garante que o key->lock seja mantido durante a verificação de key->dev e a chamada de mctp dev set key().