PT-2026-61105 · Linux+1 · Linux Kernel+1

CVE-2026-53400

·

Publicado

2026-07-19

·

Atualizado

2026-09-07

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe uma condição de corrida durante o registro de adaptadores I2C. A função i2c get adapter() permite a busca de adaptadores por ID e obtém uma referência ao struct device incorporado. Se um adaptador for adicionado ao IDR (sistema de gerenciamento de IDs inteiros) antes de estar totalmente inicializado, isso pode levar ao acesso de dados não inicializados, resultando potencialmente em desreferenciações de ponteiro NULL ou cenários de use-after-free. Isso é particularmente relevante para o dispositivo de caractere i2c-dev, que depende do i2c get adapter() por meio de um notificador de barramento.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Race Condition

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-92564
CVE-2026-53400
OESA-2026-3303
OPENSUSE-SU-2026:11339-1
OPENSUSE-SU-2026:21555-1
SUSE-SU-2026:23066-1
SUSE-SU-2026:23068-1
SUSE-SU-2026:23221-1
SUSE-SU-2026:23231-1
SUSE-SU-2026:23237-1
USN-8726-1
USN-8727-1
USN-8728-1

Produtos afetados

Linux Kernel
Ubuntu