PT-2026-35011 · Linux · Linux Kernel

Publicado 2026-04-24 · Atualizado 2026-05-26 · CVE-2026-31659

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo batman-adv onde a função batadv tt prepare tvlv global data() calcula o comprimento de alocação para uma resposta TT global usando temporários de 16 bits. Se um originador remoto anunciar um TT global suficientemente grande, a soma do comprimento do payload TT e o deslocamento do cabeçalho VLAN pode exceder 65535, causando um wrap de inteiro antes da chamada kmalloc(). Como o caminho de resposta da tabela completa continua a usar o comprimento original do payload ao preencher tt change, o buffer alocado torna-se pequeno demais, resultando em um estouro de buffer baseado em heap, onde os dados são gravados além do final do objeto do heap.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-31659

ECHO-D506-0BA3-234B

Produtos afetados

Linux Kernel

Referências · 19

• https://cve.org/CVERecord?id=CVE-2026-31659 · Nota de Segurança
• https://git.kernel.org/linus/3a359bf5c61d52e7f09754108309d637532164a6 · Nota
• https://docs.bell-sw.com/security/cves/CVE-2026-31659 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-31659 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-31659 · Aviso do Fabricante
• https://git.kernel.org/stable/c/95c71365a2222908441b54d6f2c315e0c79fcec3 · Correção
• https://ubuntu.com/security/CVE-2026-31659 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2047731918548910133 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-31659 · Aviso do Fabricante
• https://git.kernel.org/stable/c/cf2199171ef799ca7270019125f4a91bd20ad4d9 · Correção
• https://git.kernel.org/stable/c/de6c1dc3c7d01a152607e6fcecee4d5288283f10 · Correção
• https://osv.dev/vulnerability/BELL-CVE-2026-31659 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-31659 · Aviso do Fabricante
• https://git.kernel.org/stable/c/f970646b9a39539d1bac86822ac78b5915455ea9 · Correção
• https://git.kernel.org/stable/c/7e5d007e0df946bffb8542fb112e0044014a5897 · Correção