PT-2026-34429 · Linux · Linux Kernel

Publicado 2026-04-22 · Atualizado 2026-05-26 · CVE-2026-31524

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Ocorre um vazamento de memória na função asus report fixup(), que retorna um buffer alocado via kmemdup() sem liberá-lo posteriormente. Além disso, existe uma leitura fora dos limites onde a função copia mais dados do que o tamanho original do descritor.

Recommendations Atualize a função asus report fixup() para usar devm kzalloc() para garantir que a memória seja gerenciada e liberada automaticamente ao remover o dispositivo. Restrinja o processo de cópia de dados para incluir apenas o tamanho original do descritor para evitar leituras fora dos limites.

Correção

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2026-31524

ECHO-2D5C-3289-293D

Produtos afetados

Linux Kernel

Referências · 20

• https://twitter.com/CVEnew/status/2046979944618627292 · Publicação no Twitter
• https://git.kernel.org/stable/c/ede95cfcab8064d9a08813fbd7ed42cea8843dcf · Correção
• https://osv.dev/vulnerability/BELL-CVE-2026-31524 · Aviso do Fabricante
• https://git.kernel.org/stable/c/a41cc7c1668e44ff2c2d36f9a6353253ffc43e3c · Correção
• https://git.kernel.org/stable/c/726765b43deb2b4723869d673cc5fc6f7a3b2059 · Correção
• https://cve.org/CVERecord?id=CVE-2026-31524 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-31524 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2047035224517644439 · Publicação no Twitter
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-31524 · Aviso do Fabricante
• https://git.kernel.org/stable/c/7a6d6e4d8af044f94fa97e97af5ff2771e1fbebd · Correção
• https://docs.bell-sw.com/security/cves/CVE-2026-31524 · Nota
• https://git.kernel.org/linus/2bad24c17742fc88973d6aea526ce1353f5334a3 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-31524 · Aviso do Fabricante
• https://git.kernel.org/stable/c/2e4fe6b15c2f390c023b20d728b1a3fe7ea4f973 · Correção
• https://git.kernel.org/stable/c/84724ac4821a160d47b84289adf139023027bdbb · Correção