CVE-2026-43162
O que é CVE-2026-43162?
No kernel Linux, a seguinte vulnerabilidade foi resolvida: media: tegra-video: Corrige vazamento de memória em __tegra_channel_try_format() O objeto de estado alocado por __v4l2_subdev_state_alloc() deve ser liberado com __v4l2_subdev_state_free() quando não for mais necessário. Em __tegra_channel_try_format(), dois caminhos de erro retornam diretamente após v4l2_subdev_call() falha, sem liberar o 'sd_state' alocado objeto. Isso viola o requisito e causa vazamento de memória. Corrija isso introduzindo um rótulo de limpeza e usando instruções goto no caminhos de erro para garantir que __v4l2_subdev_state_free(
Perguntas frequentes
CVE-2026-43162 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-43162 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-43162 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.