PT-2026-35873 · Linux · Linux Kernel

Frediano Ziglio · Publicado 2026-04-28 · Atualizado 2026-06-16 · CVE-2026-31786

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um estouro de buffer ocorre no arquivo drivers/xen/sys-hypervisor.c. O ID de compilação retornado pela função HYPERVISOR xen version(XENVER build id) não é uma string e não possui terminação NUL. Consequentemente, a função sprintf() em buildid show() continua lendo e copiando dados até encontrar um caractere NUL, resultando em um estouro de buffer.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALSA-2026:24381

ALSA-2026:26427

ALSA-2026:26428

CVE-2026-31786

ECHO-6451-5EFA-2FD1

OPENSUSE-SU-2026:10703-1

Produtos afetados

Linux Kernel

Referências · 117

• https://suse.com/security/cve/CVE-2026-31617 · Nota
• https://suse.com/security/cve/CVE-2026-31614 · Nota
• https://suse.com/security/cve/CVE-2026-31607 · Nota
• https://suse.com/security/cve/CVE-2026-31582 · Nota
• https://bugzilla.redhat.com/2464092 · Nota
• https://access.redhat.com/errata/RHSA-2026:26427 · Nota
• https://suse.com/security/cve/CVE-2026-31586 · Nota
• https://git.kernel.org/stable/c/52cecff98bda2c51eed1c6ce9d21c5d6268fb19d · Correção
• https://bugzilla.redhat.com/2461503 · Nota
• https://suse.com/security/cve/CVE-2026-31615 · Nota
• https://t.me/cveNotify/162002 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2026-31629 · Nota
• https://access.redhat.com/security/cve/CVE-2026-31613 · Nota
• https://suse.com/security/cve/CVE-2026-31624 · Nota
• https://suse.com/security/cve/CVE-2026-31605 · Nota