PT-2026-34276 · Linux · Linux Kernel

Publicado 2026-04-22 · Atualizado 2026-05-26 · CVE-2026-31433

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Uma gravação fora dos limites existe no componente ksmbd dentro da função get file all info() durante o processamento de solicitações compostas consistindo em QUERY DIRECTORY e QUERY INFO (FILE ALL INFORMATION). Quando o primeiro comando consome a maior parte do max trans size, o sistema pode chamar smbConvertToUTF16() com PATH MAX sem validar o OutputBufferLength fornecido pelo cliente. Se o comprimento do nome do arquivo exceder o espaço disponível no buffer, isso pode levar à corrupção de memória ou estouros de buffer durante o processo de conversão.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-31433

ECHO-4E3B-E942-B33F

Produtos afetados

Linux Kernel

Referências · 22

• https://git.kernel.org/linus/beef2634f81f1c086208191f7228bce1d366493d · Nota
• https://git.kernel.org/stable/c/beef2634f81f1c086208191f7228bce1d366493d · Nota
• https://git.kernel.org/stable/c/3a852f9d1c981fb14f6bf4e24999e0ea8088a7d7 · Nota
• https://git.kernel.org/stable/c/358cdaa1f7fbf2712cb4c5f6b59cb9a5c673c5fe · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-31433 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2046963547234542048 · Publicação no Twitter
• https://git.kernel.org/stable/c/4cca3eff2099b18672934a39cee70aed835d652c · Nota
• https://git.kernel.org/stable/c/b0cd9725fe2bcc9f37d096b132318a9060373f5d · Nota
• https://twitter.com/infoflowcloud/status/2047013553882771729 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-31433 · Nota de Segurança
• https://heyitsas.im/posts/drinking-llms · Publicação no Reddit
• https://osv.dev/vulnerability/BELL-CVE-2026-31433 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-31433 · Nota de Segurança
• https://docs.bell-sw.com/security/cves/CVE-2026-31433 · Nota
• https://git.kernel.org/stable/c/7aec5a769d2356cbf344d85bcfd36de592ac96a5 · Nota