PT-2026-34887 · Linux · Linux Kernel

CVE-2026-31535 · Publicado 2026-04-24 · Atualizado 2026-04-29

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.0

Média

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida na lógica do cliente SMB usada para gerenciar créditos de recebimento. O processo de contagem de recv io postados e créditos concedidos é falho porque um peer pode consumir um crédito antes que o hardware receba o recebimento the entrante e a função recv done() processe a conclusão. Isso cria uma janela onde são concedidos créditos que na verdade não existem.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2026-31535

Produtos afetados

Linux Kernel

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/31xxx/CVE-2026-31535.json · Exploit
• https://docs.bell-sw.com/security/cves/CVE-2026-31535 · Nota
• https://git.kernel.org/stable/c/be8845ad5d6558703d20567d8702155598325db8 · Correção
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://twitter.com/CVEnew/status/2048099286672445933 · Publicação no Twitter
• https://git.kernel.org/linus/9911b1ed187a770a43950bf51f340ad4b7beecba · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-31535 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2026-31535 · Aviso do Fabricante
• https://git.kernel.org/stable/c/9911b1ed187a770a43950bf51f340ad4b7beecba · Correção
• https://security-tracker.debian.org/tracker/CVE-2026-31535 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-31535 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-31535 · Aviso do Fabricante
• https://git.kernel.org/stable/c/f664e6e8a81103cb45c8802a9bc7499e0902c458 · Correção
• https://cve.org/CVERecord?id=CVE-2026-31535 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-31535 · Nota de Segurança