PT-2026-34402 · Linux · Linux Kernel

Publicado 2026-04-22 · Atualizado 2026-05-26 · CVE-2026-31497

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description No componente Bluetooth, a função btusb work() mapeia o número de links SCO ativos para configurações alternativas de USB usando uma tabela de consulta de três entradas quando o tráfego CVSD utiliza configurações de voz transparente. O processo indexa a tabela alts[] com a variável data->sco num menos um, sem antes restringir sco num ao número de entradas disponíveis na tabela. Como data->sco num é derivado de hci conn num() e usado diretamente, isso pode levar à leitura além dos limites da tabela alts[].

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-31497

ECHO-1D3A-3C34-E915

Produtos afetados

Linux Kernel

Referências · 19

• https://security-tracker.debian.org/tracker/CVE-2026-31497 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-31497 · Aviso do Fabricante
• https://git.kernel.org/stable/c/312c4450fe23014665c163f480edd5ad2e27bbb8 · Correção
• https://git.kernel.org/stable/c/9dd13a8641de79bc1bc93da55cdd35259a002683 · Correção
• https://git.kernel.org/stable/c/21c254202f9d78abe0fcd642a92966deb92bd226 · Correção
• https://git.kernel.org/stable/c/1019028eb124564cf7bca58a16f1df8a1ca30726 · Correção
• https://docs.bell-sw.com/security/cves/CVE-2026-31497 · Nota
• https://git.kernel.org/stable/c/834cf890d2c3d29cbfa1ee2376c40469c28ec297 · Correção
• https://git.kernel.org/stable/c/6fba3c3d48c927e55611a0f5ea34da88138ed0ff · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-31497 · Nota de Segurança
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-31497 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-31497 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2046979980286894264 · Publicação no Twitter
• https://osv.dev/vulnerability/BELL-CVE-2026-31497 · Aviso do Fabricante
• https://git.kernel.org/linus/129fa608b6ad08b8ab7178eeb2ec272c993aaccc · Nota