CVE-2026-43497

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente udlfb do subsistema fbdev. A função dlfb ops mmap() utiliza remap pfn range() para mapear páginas de framebuffer vmalloc para o espaço do usuário sem definir vm ops no VMA, impedindo que o kernel rastreie mmaps ativos. Consequentemente, quando dlfb realloc framebuffer() substitui o buffer de suporte via FBIOPUT VSCREENINFO, as PTEs (Page Table Entries) de mmap existentes não são invalidadas. Na desconexão do USB, dlfb ops destroy() chama vfree() nas páginas antigas enquanto as PTEs do espaço do usuário ainda as referenciam, permitindo que um processo mantenha acesso de leitura/escrita a páginas do kernel liberadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.