PT-2026-30174 · Linux · Linux Kernel

Publicado 2026-04-03 · Atualizado 2026-05-26 · CVE-2026-31391

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Kernel Linux (versões afetadas não especificadas)

Description Um problema de gerenciamento de memória foi resolvido no kernel Linux relacionado ao módulo criptográfico atmel-sha204a. Especificamente, um possível vazamento da variável tfm count poderia ocorrer se a alocação de memória falhasse. Decrementar ->tfm count quando a alocação de memória falha impede o bloqueio de leituras futuras.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-31391

ECHO-5D74-6720-4641

Produtos afetados

Linux Kernel

Referências · 20

• https://nvd.nist.gov/vuln/detail/CVE-2026-31391 · Nota de Segurança
• https://git.kernel.org/stable/c/2bfc83cee05f8b9604502df27d94e8e2b4a3dbf1 · Correção
• https://ubuntu.com/security/CVE-2026-31391 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2040153488793944416 · Publicação no Twitter
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-31391 · Aviso do Fabricante
• https://git.kernel.org/stable/c/fd262dc6d758232511127372eba866b7600739ba · Correção
• https://git.kernel.org/linus/d240b079a37e90af03fd7dfec94930eb6c83936e · Nota
• https://git.kernel.org/stable/c/c2d0c45dbb9eb272385ae919b17eef5a5318d3f8 · Correção
• https://osv.dev/vulnerability/BELL-CVE-2026-31391 · Aviso do Fabricante
• https://git.kernel.org/stable/c/66ee9c1c3575b5d6afc340faca00fd40ed5b7ad9 · Correção
• https://git.kernel.org/stable/c/6f502049a96b368ea6646c49d9520d6f69a101fa · Correção
• https://git.kernel.org/stable/c/d240b079a37e90af03fd7dfec94930eb6c83936e · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-31391 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-31391 · Nota de Segurança
• https://docs.bell-sw.com/security/cves/CVE-2026-31391 · Nota