CVE-2026-43049

概要

Linuxカーネルにおいて、以下の脆弱性が修正されました：HID: logitech-hidpp: フォースフィードバック初期化失敗時のuse-after-freeを防止する。現在、Xbox One用Logitech G920 Driving Force Racing Wheelのプローブ時にフォースフィードバックの初期化が失敗すると、エラー番号が返され、ユーザースペースのインフラストラクチャ（sysfsおよび/dev/input）が破棄される前に伝播されます。ユーザースペースがエラーを無視し、これらのダングリングエンティティへの参照を使い続けると、UAFが直ちに発生します。選択肢は2つあります。エラーを返し続けるが、それに応じてすべてのインフラストラクチャが確実に破棄されるようにするか、メッセージを出力するが成功を返すことで、この状態を警告として扱い続けるかです。元の作者の意図は、警告を出力しつつ、フォースフィードバック機能を除いてデバイスを機能させ続けることだったと考えられるため、後者を採用します。

ソース

• pixel-ksu-rootエクスプロイト

  Pixelデバイスのroot取得を支援するCVEリサーチとエクスプロイト