CVE-2026-43049
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-416
Utilización después de liberación
Fecha de publicación:
01/05/2026
Última modificación:
07/05/2026
Descripción
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br />
<br />
HID: logitech-hidpp: Prevent use-after-free on force feedback initialisation failure<br />
<br />
Presently, if the force feedback initialisation fails when probing the<br />
Logitech G920 Driving Force Racing Wheel for Xbox One, an error number<br />
will be returned and propagated before the userspace infrastructure<br />
(sysfs and /dev/input) has been torn down. If userspace ignores the<br />
errors and continues to use its references to these dangling entities, a<br />
UAF will promptly follow.<br />
<br />
We have 2 options; continue to return the error, but ensure that all of<br />
the infrastructure is torn down accordingly or continue to treat this<br />
condition as a warning by emitting the message but returning success.<br />
It is thought that the original author&#39;s intention was to emit the<br />
warning but keep the device functional, less the force feedback feature,<br />
so let&#39;s go with that.
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 5.4.1 (incluyendo) | 6.12.81 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.13 (incluyendo) | 6.18.22 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.19 (incluyendo) | 6.19.12 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:5.3.9:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:5.4:-:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:5.4:rc6:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:5.4:rc7:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:5.4:rc8:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:7.0:rc1:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:7.0:rc2:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:7.0:rc3:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:7.0:rc4:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



