CVE-2026-43181
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
06/05/2026
Última modificación:
11/05/2026
Descripción
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br />
<br />
gpio: sysfs: fix chip removal with GPIOs exported over sysfs<br />
<br />
Currently if we export a GPIO over sysfs and unbind the parent GPIO<br />
controller, the exported attribute will remain under /sys/class/gpio<br />
because once we remove the parent device, we can no longer associate the<br />
descriptor with it in gpiod_unexport() and never drop the final<br />
reference.<br />
<br />
Rework the teardown code: provide an unlocked variant of<br />
gpiod_unexport() and remove all exported GPIOs with the sysfs_lock taken<br />
before unregistering the parent device itself. This is done to prevent<br />
any new exports happening before we unregister the device completely.
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.17 (incluyendo) | 6.18.16 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.19 (incluyendo) | 6.19.6 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página