PT-2026-35141 · Linux · Linux Kernel

Publicado 2026-04-25 · Atualizado 2026-05-26 · CVE-2026-31681

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente xt multiport do netfilter onde o caminho checkentry não valida a codificação de intervalo. A função ports match v1() trata qualquer entrada pflags não zero como o início de um intervalo de portas e consome automaticamente o elemento ports[] seguinte como o fim do intervalo. Como o processo de validação não verifica a codificação do intervalo, regras malformadas podem designar o último slot como início de intervalo ou colocar dois inícios de intervalo consecutivamente. Isso permite que a função ports match v1() leia além do último elemento ports[] válido ao interpretar a regra.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-31681

ECHO-D153-97F2-271D

Produtos afetados

Linux Kernel

Referências · 20

• https://git.kernel.org/stable/c/aec14808271f2bf2b656de6ff12dfe73c5fd3b67 · Correção
• https://git.kernel.org/stable/c/1e4baa853f1cc4227e04f52d6860524707cfb294 · Correção
• https://git.kernel.org/stable/c/b67d638cbee9975c765feb45c126e96ed11ec802 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-31681 · Aviso do Fabricante
• https://git.kernel.org/stable/c/8c5bf8f5b478f569191c4a7982de7cd5f5f73c1a · Nota
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-31681 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-31681 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-31681 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-31681 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-31681 · Aviso do Fabricante
• https://git.kernel.org/stable/c/c9749f6232c845e31c21d4cc72200211df15d8a2 · Nota
• https://git.kernel.org/stable/c/ff64c5bfef12461df8450e0f50bb693b5269c720 · Correção
• https://git.kernel.org/stable/c/8368ce8eb01f0b91111d814703696e780d0ef12f · Correção
• https://osv.dev/vulnerability/BELL-CVE-2026-31681 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-31681 · Nota