PT-2026-34426 · Linux · Linux Kernel

Publicado 2026-04-22 · Atualizado 2026-06-05 · CVE-2026-31521

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description O carregador de módulos não verifica os limites do índice de seção ELF na função simplify symbols(). Um símbolo com um valor st shndx fora dos limites, como aqueles definidos como SHN XINDEX ou SHN HIRESERVE, pode causar um kernel panic. Isso ocorre quando o ELF do módulo está corrompido ou utiliza legitimamente o SHN XINDEX.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2026-31521

ECHO-69D1-3477-1565

OESA-2026-2311

SUSE-SU-2026:22048-1

SUSE-SU-2026:22076-1

SUSE-SU-2026:22087-1

Produtos afetados

Linux Kernel

Referências · 140

• https://suse.com/security/cve/CVE-2026-43013 · Nota
• https://bugzilla.suse.com/1263067 · Nota
• https://bugzilla.suse.com/1264716 · Nota
• https://suse.com/security/cve/CVE-2026-43499 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-31504 · Nota de Segurança
• https://bugzilla.suse.com/1264437 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-31667 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-43360 · Nota
• https://bugzilla.suse.com/1262754 · Nota
• https://suse.com/security/cve/CVE-2026-31516 · Nota
• https://suse.com/security/cve/CVE-2026-43359 · Nota
• https://suse.com/security/cve/CVE-2026-3150 · Nota
• https://bugzilla.suse.com/1243603 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-43064 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-31628 · Nota de Segurança