CVE-2026-43458

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de slab-use-after-free existe na disciplina de linha caif serial do kernel Linux. O problema ocorre no caminho de TX quando a função tty write room() é chamada, levando a um acesso incorreto em tty->link->port dentro da função pty write room(). Isso acontece porque a referência a tty->link não é mantida adequadamente durante o tempo de vida da disciplina de linha caif serial.

Recomendações Atualize o kernel Linux para uma versão onde a função ldisc open() adquira um kref em tty->link e a função ser release() o libere, garantindo que a referência também seja liberada no caminho de erro de ldisc open().