PT-2026-34363 · Linux · Linux Kernel

Publicado 2026-04-22 · Atualizado 2026-06-05 · CVE-2026-31458

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Múltiplos caminhos de comando sysfs desreferenciam contexts arr[0] sem verificar se kdamond->contexts->nr é igual a 1. Um usuário privilegiado pode definir nr contexts como 0 via sysfs enquanto o DAMON está em execução, levando a desreferências de ponteiro NULL. Isso ocorre ao executar comandos como 'update schemes stats', 'update schemes tried regions', 'update schemes tried bytes', 'update schemes effective quotas' ou 'update tuned intervals' através do arquivo state no caminho sysfs '/sys/kernel/mm/damon/admin/kdamonds/0'.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2026-31458

ECHO-0650-E29C-EFF2

Produtos afetados

Linux Kernel

Referências · 16

• https://cve.org/CVERecord?id=CVE-2026-31458 · Nota de Segurança
• https://git.kernel.org/stable/c/1e8da792672481d603fa7cd0d815577220a3ee27 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-31458 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-31458 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-31458 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-31458 · Aviso do Fabricante
• https://git.kernel.org/stable/c/708033c231bd782858f4ddbb46ee874a5a5fbdab · Correção
• https://t.me/cveNotify/166224 · Publicação no Telegram
• https://git.kernel.org/stable/c/bbe03ad3fb9e714191757ca7b41582f930be7be2 · Correção
• https://git.kernel.org/stable/c/1bfe9fb5ed2667fb075682408b776b5273162615 · Correção
• https://osv.dev/vulnerability/BELL-CVE-2026-31458 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2046980030526357549 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2026-31458 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-31458 · Nota
• https://git.kernel.org/linus/1bfe9fb5ed2667fb075682408b776b5273162615 · Nota