PT-2026-30575 · Linux · Linux Kernel

Hyunwoo Kim · Publicado 2026-04-06 · Atualizado 2026-05-26 · CVE-2026-31407

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Name of the Vulnerable Software and Affected Versions Linux kernel (affected versions not specified)

Description O kernel Linux contém uma falha em seu componente netfilter relacionada ao conntrack e à falta de validações de política netlink. Especificamente, a função nlattr to sctp() lida incorretamente com os valores CTA PROTOINFO SCTP STATE fornecidos pelo usuário, o que pode levar a um acesso fora dos limites. Essa falha pode ocorrer ao processar atributos netlink sem validação adequada, resultando em uma leitura fora dos limites do slab. A vulnerabilidade afeta a funcionalidade ctnetlink.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Out of bounds Read

Enumeração de Fraquezas

CWE-787

CWE-125

Identificadores relacionados

BDU:2026-05099

CVE-2026-31407

ECHO-822E-A5C8-1E1E

OESA-2026-2232

OESA-2026-2235

OESA-2026-2236

Produtos afetados

Linux Kernel

Referências · 40

• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2236 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-31407 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2404-CVE-2026-31407 · Aviso do Fabricante
• https://git.kernel.org/stable/c/9174d28f3f15d8c4962f5980c0be167633880443 · Correção
• https://git.kernel.org/linus/f900e1d77ee0ef87bfb5ab3fe60f0b3d8ad5ba05 · Nota
• https://git.kernel.org/stable/c/0fbae1e74493d5a160a70c51aeba035d8266ea7d · Correção
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2235 · Nota
• https://git.kernel.org/stable/c/c5e918390002edf0cff80a0e7ce1f86f16a9507c · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-31418 · Nota de Segurança
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://osv.dev/vulnerability/OESA-2026-2235 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-31407 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-31407 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-71089 · Nota de Segurança
• https://git.kernel.org/stable/c/be88a337bf07afb1ee173f1099294d1b7ab3fefe · Nota