PT-2026-61087 · Linux+1 · Linux Kernel+1

CVE-2026-53382

·

Publicado

2026-07-19

·

Atualizado

2026-09-07

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Existe uma desreferenciação de ponteiro NULL no componente vidtv. A função vidtv mux get pid ctx() pode retornar NULL, e a função vidtv mux push si() não verifica isso antes de desreferenciar o ponteiro para acessar o contador de continuidade, resultando em uma falha de proteção geral. A causa raiz é que vidtv mux pid ctx init() não verifica o valor de retorno de vidtv mux create pid ctx once() para PIDs de seção PMT; se a alocação falhar, o contexto do PID não é criado, embora a inicialização retorne sucesso.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-53382
OPENSUSE-SU-2026:11339-1
OPENSUSE-SU-2026:21555-1
SUSE-SU-2026:23066-1
SUSE-SU-2026:23068-1
SUSE-SU-2026:23193-1
SUSE-SU-2026:23194-1
SUSE-SU-2026:23221-1
SUSE-SU-2026:23231-1
SUSE-SU-2026:23237-1
SUSE-SU-2026:23241-1
SUSE-SU-2026:23244-1
SUSE-SU-2026:3790-1
SUSE-SU-2026:3810-1
USN-8726-1
USN-8727-1
USN-8728-1

Produtos afetados

Linux Kernel
Ubuntu