PT-2026-36090 · Linux · Linux Kernel

Publicado 2026-04-30 · Atualizado 2026-05-26 · CVE-2026-31693

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição No componente CIFS (Common Internet File System), certas variáveis locais não eram reinicializadas adequadamente antes que uma solicitação fosse repetida (replay). Isso ocorria em vários locais do código onde rótulos sinalizam o início do processo de repetição, podendo levar a estados inconsistentes devido ao uso de variáveis não inicializadas durante a sequência de repetição.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-908

Identificadores relacionados

CVE-2026-31693

Produtos afetados

Linux Kernel

Referências · 19

• https://ubuntu.com/security/CVE-2026-31693 · Aviso do Fabricante
• https://git.kernel.org/stable/c/1d731e512134495e0ef490ade0e4d91dc0d515ec · Correção
• https://git.kernel.org/stable/c/14f66f44646333d2bfd7ece36585874fd72f8286 · Correção
• https://git.kernel.org/linus/14f66f44646333d2bfd7ece36585874fd72f8286 · Nota
• https://docs.bell-sw.com/security/cves/CVE-2026-31693 · Nota
• https://t.me/cveNotify/161529 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-31693 · Aviso do Fabricante
• https://t.me/cveNotify/161915 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-31693 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-31693 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-31693 · Aviso do Fabricante
• https://git.kernel.org/stable/c/c854ab481ece4b3e5f4c2e8b22824f015ff874a5 · Correção
• https://t.me/CVEtracker/52309 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2026-31693 · Nota de Segurança
• https://git.kernel.org/stable/c/7c9ce68192eef14c777cb6ce17155d2eb2431aea · Correção