PT-2026-34399 · Linux · Linux Kernel

Publicado 2026-04-22 · Atualizado 2026-05-26 · CVE-2026-31494

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Existe uma incompatibilidade entre a memória reservada para estatísticas e a quantidade de memória gravada no driver de rede macb. A função gem get sset count() calcula o número de estatísticas com base nas filas ativas, mas a função gem get ethtool stats() copia os dados utilizando o número máximo de filas. Quando o número de filas ativas é inferior a MACB MAX QUEUES, isso resulta em uma gravação fora dos limites (out-of-bounds write).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2026-31494

ECHO-2ADF-02E5-5A89

Produtos afetados

Linux Kernel

Referências · 20

• https://git.kernel.org/stable/c/9738be665544281aa624842812c2fbfed6f88226 · Correção
• https://git.kernel.org/stable/c/95246341945163ad9a250a87ca5bd1c1252777ae · Correção
• https://twitter.com/vuldb/status/2046976883338948977 · Publicação no Twitter
• https://git.kernel.org/stable/c/e182fe273cdf5a8931592228196ef514ffac392b · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-31494 · Aviso do Fabricante
• https://git.kernel.org/linus/72d96e4e24bbefdcfbc68bdb9341a05d8f5cb6e5 · Nota
• https://cve.org/CVERecord?id=CVE-2026-31494 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-31494 · Nota de Segurança
• https://osv.dev/vulnerability/BELL-CVE-2026-31494 · Aviso do Fabricante
• https://git.kernel.org/stable/c/9596759a84e1dbf2670518d85e969208960041f9 · Correção
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-31494 · Aviso do Fabricante
• https://git.kernel.org/stable/c/240c5302eed83e34e98db18f6795ee5f40814024 · Correção
• https://git.kernel.org/stable/c/9d74d10e4e26672e139a8bcf8bf95957bf2d160f · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-31494 · Aviso do Fabricante
• https://git.kernel.org/stable/c/72d96e4e24bbefdcfbc68bdb9341a05d8f5cb6e5 · Correção