PT-2026-35133 · Linux · Linux Kernel

Publicado 2026-04-25 · Atualizado 2026-06-15 · CVE-2026-31673

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo af unix onde as buscas exatas de diag UNIX mantêm uma referência ao socket, mas não ao u->path. A função unix release sock() limpa o u->path sob o unix state lock() e descarta a referência do caminho após o desbloqueio, o que pode levar a instabilidades ao ler dados do UNIX DIAG VFS.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-31673

ECHO-EBEC-F6F4-A98D

OESA-2026-2310

OESA-2026-2311

OESA-2026-2312

OESA-2026-2313

OESA-2026-2314

SUSE-SU-2026:22108-1

Produtos afetados

Linux Kernel

Referências · 284

• https://bugzilla.suse.com/1264091 · Nota
• https://suse.com/security/cve/CVE-2026-43013 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-31476 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2026-2311 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-43049 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-31629 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-31515 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-31454 · Nota
• https://bugzilla.suse.com/1263152 · Nota
• https://bugzilla.suse.com/1264245 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-31679 · Nota de Segurança
• https://bugzilla.suse.com/1266972 · Nota
• https://suse.com/security/cve/CVE-2026-43252 · Nota
• https://bugzilla.suse.com/1262624 · Nota
• https://bugzilla.suse.com/1264720 · Nota