PT-2026-34367 · Linux · Linux Kernel

Publicado 2026-04-22 · Atualizado 2026-05-26 · CVE-2026-31462

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente drm/amdgpu onde a reutilização imediata de um Process Address Space ID (PASID) pode levar a problemas de interrupção. Isso ocorre quando um novo processo recebe um PASID usado anteriormente por um processo que saiu enquanto falhas de página ainda estavam pendentes no buffer de anel IH. Para resolver isso, o sistema implementa um alocador cíclico idr, semelhante ao usado para pids do kernel, para evitar a reutilização imediata.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-31462

ECHO-77D7-4CCD-A9CC

Produtos afetados

Linux Kernel

Referências · 16

• https://osv.dev/vulnerability/BELL-CVE-2026-31462 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-31462 · Nota
• https://git.kernel.org/linus/14b81abe7bdc25f8097906fc2f91276ffedb2d26 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-31462 · Aviso do Fabricante
• https://t.me/cveNotify/162612 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2026-31462 · Nota de Segurança
• https://git.kernel.org/stable/c/c0b3882836de8ac991b626823966f385555bbcff · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-31462 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-31462 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-31462 · Aviso do Fabricante
• https://git.kernel.org/stable/c/14b81abe7bdc25f8097906fc2f91276ffedb2d26 · Correção
• https://twitter.com/CVEnew/status/2046980025610629439 · Publicação no Twitter
• https://git.kernel.org/stable/c/51ccaf0e30c303149244c34820def83d74c86288 · Correção
• https://ubuntu.com/security/CVE-2026-31462 · Aviso do Fabricante
• https://git.kernel.org/stable/c/9e5ebfe99b223bb0eb9c50a125c9c02f4ef4c71b · Correção