PT-2026-34953 · Linux · Linux Kernel

CVE-2026-31601

·

Publicado

2026-04-24

·

Atualizado

2026-07-06

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)
Description Existe um problema no componente vfio/xe onde certos membros de xe vfio pci core device necessários para lidar com resets são inicializados apenas durante a inicialização da migração. Consequentemente, tentar emitir um reset em dispositivos Virtual Function (VF) que não suportam migração leva a uma falha de página do kernel (acesso de leitura do supervisor no modo kernel) dentro da função xe sriov vfio wait flr done().
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2026-31601
OPENSUSE-SU-2026:10703-1
USN-8488-1
USN-8488-2
USN-8507-1

Produtos afetados

Linux Kernel