PT-2026-34915 · Linux · Linux Kernel

CVE-2026-31563 · Publicado 2026-04-24 · Atualizado 2026-05-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente net: macb onde a função napi consume skb() é chamada dentro de um contexto com IRQ desativado, o que não é o seu uso pretendido. Isso ocorre durante a liberação de TX SKBs, podendo levar a avisos do sistema ou instabilidade.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2026-31563

ECHO-D9B5-BBAA-DF19

Produtos afetados

Linux Kernel

Referências · 20

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/31xxx/CVE-2026-31563.json · Exploit
• https://git.kernel.org/stable/c/984350b37372f79f71d4f0a5264c640e40daf9ce · Correção
• https://cve.org/CVERecord?id=CVE-2026-31563 · Nota de Segurança
• https://linux.oracle.com/errata/ELSA-2026-50372.html · Aviso do Fabricante
• https://git.kernel.org/stable/c/78c8b090a3d5c1689dc989861b0163180db2b3f8 · Correção
• https://osv.dev/vulnerability/CVE-2026-31563 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/stable/c/ca4d05afb4683d685bb2c6fccae4386c478f524a · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-31563 · Aviso do Fabricante
• https://git.kernel.org/stable/c/92e7081f0c79d9073087e54bab745bb184192c2e · Correção
• https://twitter.com/CVEnew/status/2047798622620897536 · Publicação no Twitter
• https://osv.dev/vulnerability/BELL-CVE-2026-31563 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-31563 · Aviso do Fabricante
• https://git.kernel.org/stable/c/647b8a2fe474474704110db6bd07f7a139e621eb · Correção
• https://docs.bell-sw.com/security/cves/CVE-2026-31563 · Nota