PT-2026-34966 · Linux · Linux Kernel
CVE-2026-31614
·
Publicado
2026-04-24
·
Atualizado
2026-07-24
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Name of the Vulnerable Software and Affected Versions
Linux kernel (versões afetadas não especificadas)
Description
Existe um problema no cliente SMB dentro da função
check wsl eas(). Uma verificação de limites utiliza incorretamente o ponteiro base do atributo estendido (EA) em vez do campo ea data, que possui um deslocamento de 8 bytes. Este erro de off-by-8 permite que um servidor não confiável faça com que o sistema leia além do final do vetor de entrada/saída (iov), potencialmente vazando até 8 bytes de memória do kernel heap durante a comparação do nome do EA e influenciando como os atributos estendidos (xattr) do WSL são interpretados.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel