PT-2026-43932
CVE-2026-46065
·
Publicado
2026-05-27
·
Atualizado
2026-10-18
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Uma falha existe no componente fbdev: defio onde a E/S adiada estava vinculada ao tempo de vida da
struct fb info. Isso criava uma condição na qual a remoção a quente (hot-unplug) de um dispositivo poderia ocorrer enquanto o espaço do usuário mantinha um mapeamento ativo da memória gráfica, levando à liberação da instância struct fb info. O acesso subsequente à memória operaria então em um estado indefinido.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾