PT-2026-35016 · Linux · Linux Kernel

Publicado 2026-04-24 · Atualizado 2026-05-26 · CVE-2026-31664

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Um vazamento de memória ocorre no kernel Linux devido a bytes de preenchimento não inicializados na função build polexpire(). Enquanto a função build expire() limpa corretamente os bytes de preenchimento finais da estrutura xfrm user expire, a função build polexpire() não o faz para a estrutura xfrm user polexpire. Consequentemente, conteúdos de memória heap não inicializados são vazados para o espaço do usuário via multicast netlink para ouvintes XFRMNLGRP EXPIRE.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-31664

ECHO-9A42-65D4-11A2

Produtos afetados

Linux Kernel

Referências · 20

• https://git.kernel.org/stable/c/ac6985903db047eaff54db929e4bf6b06782788e · Correção
• https://ubuntu.com/security/CVE-2026-31664 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-31664 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-31664 · Nota
• https://git.kernel.org/linus/71a98248c63c535eaa4d4c22f099b68d902006d0 · Nota
• https://git.kernel.org/stable/c/71a98248c63c535eaa4d4c22f099b68d902006d0 · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-31664 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-31664 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-31664 · Nota de Segurança
• https://git.kernel.org/stable/c/e6f4ffe8596947a595c9544e73a73adcb0568b88 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-31664 · Aviso do Fabricante
• https://git.kernel.org/stable/c/eda30846ea54f8ed218468e5480c8305ca645e37 · Correção
• https://twitter.com/CVEnew/status/2047731911875838327 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-31664 · Nota de Segurança
• https://git.kernel.org/stable/c/b1dfd6b27df35ef4f87825aa5f607378d23ff0f2 · Correção