PT-2026-30184 · Linux · Linux Kernel

Publicado 2026-03-13 · Atualizado 2026-06-15 · CVE-2026-31401

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.4

Alta

Vetor base

AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions Kernel Linux (versões afetadas não especificadas)

Description O kernel Linux contém uma falha dentro da funcionalidade BPF do subsistema HID. Especificamente, a função hid hw request não valida adequadamente o valor de retorno de dispatch hid bpf raw requests(), que utiliza operações de estrutura. Isso pode levar a um estouro de buffer se o valor de retorno for inesperadamente grande, potencialmente ocorrendo ao interagir com HID-BPF.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

CWE-131

Identificadores relacionados

BDU:2026-05765

CVE-2026-31401

OPENSUSE-SU-2026:20965-1

SUSE-SU-2026:22099-1

SUSE-SU-2026:22112-1

SUSE-SU-2026:22127-1

Produtos afetados

Linux Kernel

Referências · 152

• https://bugzilla.suse.com/1264091 · Nota
• https://bugzilla.suse.com/1259884 · Nota
• https://git.kernel.org/stable/c/73c5b5aea1c443239c8cb4191b4af7a4bd6fd7b1 · Correção
• https://suse.com/security/cve/CVE-2026-46021 · Nota
• https://bugzilla.suse.com/1266816 · Nota
• https://bugzilla.suse.com/1264196 · Nota
• https://bugzilla.suse.com/1264255 · Nota
• https://bugzilla.suse.com/1264245 · Nota
• https://lore.kernel.org/linux-cve-announce/2026040327-CVE-2026-31401-697d@gregkh · Nota
• https://bugzilla.suse.com/1266889 · Nota
• https://suse.com/security/cve/CVE-2026-31584 · Nota
• https://suse.com/security/cve/CVE-2026-23327 · Nota
• https://suse.com/security/cve/CVE-2026-31448 · Nota
• https://suse.com/security/cve/CVE-2026-43394 · Nota
• https://bugzilla.suse.com/1264765 · Nota