PT-2026-61105 · Linux+1 · Linux Kernel+1
CVE-2026-53400
·
Publicado
2026-07-19
·
Atualizado
2026-09-07
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe uma condição de corrida durante o registro de adaptadores I2C. A função
i2c get adapter() permite a busca de adaptadores por ID e obtém uma referência ao struct device incorporado. Se um adaptador for adicionado ao IDR (sistema de gerenciamento de IDs inteiros) antes de estar totalmente inicializado, isso pode levar ao acesso de dados não inicializados, resultando potencialmente em desreferenciações de ponteiro NULL ou cenários de use-after-free. Isso é particularmente relevante para o dispositivo de caractere i2c-dev, que depende do i2c get adapter() por meio de um notificador de barramento.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel
Ubuntu