PT-2026-34408 · Linux · Linux Kernel
Publicado
2026-04-22
·
Atualizado
2026-05-29
·
CVE-2026-31503
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Name of the Vulnerable Software and Affected Versions
Linux kernel (versões afetadas não especificadas)
Description
Ocorre uma falha na verificação de conflito ao vincular um
udp sock a um endereço e porta local. O sistema utiliza dois hashes, udptable->hash e udptable->hash2, para detecção de colisões. Quando o hslot->count excede 10, o sistema alterna para o hash2, que é indexado pelo endereço local e porta local, enquanto o hash é indexado apenas pela porta local. Essa transição faz com que o sistema ignore conflitos ao vincular endereços curinga (wildcard), como o endereço curinga IPv6, o endereço curinga IPv4 '0.0.0.0' ou o endereço curinga mapeado para IPv4 '::ffff:0.0.0.0', permitindo que uma operação de vinculação seja bem-sucedida inesperadamente.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel