PT-2026-54807 · Linux+1 · Linux Kernel+1

CVE-2026-53339

·

Publicado

2026-06-08

·

Atualizado

2026-09-07

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Ocorre um desreferenciamento de ponteiro NULL na função cci remove() dentro do driver do controlador Qualcomm CCI. Em plataformas onde apenas um dos dois mestres I2C disponíveis é inicializado, a remoção do driver ou a desvinculação do dispositivo dispara este problema. Isso acontece porque a função cci halt() é chamada para ambos os mestres I2C, mas o mecanismo de conclusão é inicializado apenas para o único mestre habilitado.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-13865
CVE-2026-53339
ECHO-CC15-2DB8-B0F4
OPENSUSE-SU-2026:21555-1
SUSE-SU-2026:23066-1
SUSE-SU-2026:23068-1
SUSE-SU-2026:23193-1
SUSE-SU-2026:23194-1
SUSE-SU-2026:23221-1
SUSE-SU-2026:23231-1
SUSE-SU-2026:23237-1
SUSE-SU-2026:23241-1
SUSE-SU-2026:23244-1
SUSE-SU-2026:3130-1
SUSE-SU-2026:3166-1
USN-8726-1
USN-8727-1
USN-8728-1

Produtos afetados

Linux Kernel
Ubuntu