PT-2026-30182 · Linux · Linux Kernel

Dingisoul · Publicado 2026-03-06 · Atualizado 2026-05-26 · CVE-2026-31399

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Kernel Linux (versões afetadas não especificadas)

Description O Kernel Linux continha uma falha de uso após liberação na função nd async device register() durante a inicialização assíncrona. Isso ocorreu quando device add() falhou, levando a uma queda na contagem de referência do dispositivo para zero antes que o ponteiro pai fosse acessado. A falha foi identificada usando KASAN por Dingisoul e corrigida mantendo uma referência ao ponteiro pai para garantir que ele permaneça válido, independentemente do resultado de device add().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-911

CWE-416

Identificadores relacionados

BDU:2026-05768

CVE-2026-31399

ECHO-9792-2894-348B

OESA-2026-1946

OESA-2026-1947

OESA-2026-1948

Produtos afetados

Linux Kernel

Referências · 44

• https://cve.org/CVERecord?id=CVE-2026-31399 · Nota de Segurança
• https://git.kernel.org/stable/c/a8aec14230322ed8f1e8042b6d656c1631d41163 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-31408 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2026-1948 · Aviso do Fabricante
• https://git.kernel.org/stable/c/a36cf138500e56f50db9f9a33222df6969b38326 · Correção
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-31393 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-68291 · Nota de Segurança
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-31399 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-1947 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2040143250158199020 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-23444 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-23441 · Nota de Segurança
• https://dbugs.ptsecurity.com/vulnerability/PT-2026-30182 · Nota
• https://docs.bell-sw.com/security/cves/CVE-2026-31399 · Nota