PT-2026-35024 · Linux · Linux Kernel

Publicado 2026-04-24 · Atualizado 2026-05-26 · CVE-2026-31672

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver rt2x00usb onde os recursos gerenciados do dispositivo estão vinculados ao dispositivo USB pai em vez da interface USB. Isso pode levar a vazamentos de memória quando os drivers são desvinculados sem a desconexão física dos dispositivos, como durante alterações de configuração ou adiamento de sonda (probe deferral). A correção garante que o tempo de vida da âncora USB seja liberado ao desvincular o driver.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2026-31672

ECHO-9E74-1F6F-75AB

Produtos afetados

Linux Kernel

Referências · 20

• https://osv.dev/vulnerability/DEBIAN-CVE-2026-31672 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-31672 · Nota de Segurança
• https://git.kernel.org/stable/c/64a457f6afbf15f984d95201a9a1e71eed3f9dd1 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-31672 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-31672 · Nota
• https://git.kernel.org/stable/c/e360d15fcb1e819eef49e3d4434d8050542eed16 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-31672 · Nota de Segurança
• https://git.kernel.org/linus/25369b22223d1c56e42a0cd4ac9137349d5a898e · Nota
• https://git.kernel.org/stable/c/c99f198841b41735796e2ddfcd573783fb552eb9 · Correção
• https://twitter.com/CVEnew/status/2047731901230715199 · Publicação no Twitter
• https://git.kernel.org/stable/c/65518a6965d527c53013947031f26754f6a4f6af · Correção
• https://security-tracker.debian.org/tracker/CVE-2026-31672 · Aviso do Fabricante
• https://git.kernel.org/stable/c/1de5c76bf40e9cdeebf54662f63011fb10fa452f · Correção
• https://ubuntu.com/security/CVE-2026-31672 · Aviso do Fabricante
• https://git.kernel.org/stable/c/15b233e33b35b927bd8d0044c15325564ea1ba24 · Correção