PT-2026-35013 · Linux+1 · Linux Kernel+1

Publicado 2026-04-24 · Atualizado 2026-05-26 · CVE-2026-31661

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Existe uma incompatibilidade no tamanho da desalocação de memória DMA no driver de WiFi Broadcom (brcmsmac). A função dma alloc consistent() pode alterar o tamanho da alocação para garantir o alinhamento, e esse tamanho atualizado é armazenado na variável alloced. O problema ocorre quando o tamanho passado para dma free coherent() não corresponde ao tamanho real utilizado durante a alocação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-31661

ECHO-5A27-DC7B-17D1

Produtos afetados

Linux Kernel

Brcmsmac

Referências · 20

• https://git.kernel.org/stable/c/f449676bab54fea1440775c8c915dadb323fe015 · Correção
• https://twitter.com/CVEnew/status/2047731915898130721 · Publicação no Twitter
• https://git.kernel.org/stable/c/12cd7632757a54ce586e36040210b1a738a0fc53 · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-31661 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-31661 · Aviso do Fabricante
• https://git.kernel.org/stable/c/4bf41c2731a0549e21f66180ff780b1e036639ab · Correção
• https://git.kernel.org/stable/c/3c204a0fd079fa7a867151a47d830ad1c2db5177 · Correção
• https://git.kernel.org/stable/c/b27fa888e4a426a3bcf6f6ab24701d888d9bf5aa · Correção
• https://twitter.com/VulmonFeeds/status/2047751825214833011 · Publicação no Twitter
• https://osv.dev/vulnerability/BELL-CVE-2026-31661 · Aviso do Fabricante
• https://git.kernel.org/linus/12cd7632757a54ce586e36040210b1a738a0fc53 · Nota
• https://ubuntu.com/security/CVE-2026-31661 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-31661 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-31661 · Nota de Segurança
• https://git.kernel.org/stable/c/77263f053963dea9f3962505ac0c768853d7dc59 · Correção