PT-2026-36345 · Linux · Linux Kernel

Syzbot + 1 · Publicado 2026-05-01 · Atualizado 2026-05-26 · CVE-2026-31715

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma condição de use-after-free existe no componente f2fs do kernel Linux. O problema ocorre na função f2fs write end io() quando sbi->nr pages[F2FS WB CP DATA] é decrementado para zero. Isso pode levar a uma desreferência de ponteiro NULL na função f2fs in warm node list(), pois a função f2fs put super() pode definir sbi->node inode como NULL simultaneamente. Essa condição de corrida resulta em um pânico do sistema quando o kernel tenta verificar se um folio pertence ao node inode.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-31715

ECHO-531C-0C07-20ED

OPENSUSE-SU-2026:10793-1

Produtos afetados

Linux Kernel

Referências · 52

• https://suse.com/security/cve/CVE-2026-31709 · Nota
• https://git.kernel.org/stable/c/1171f329cf1c175321251ac40fd126150d7ad1e8 · Nota
• https://suse.com/security/cve/CVE-2026-31704 · Nota
• https://docs.bell-sw.com/security/cves/CVE-2026-31715 · Nota
• https://twitter.com/VulmonFeeds/status/2050246158258176087 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-31712 · Nota
• https://suse.com/security/cve/CVE-2026-43349 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-31715 · Nota de Segurança
• https://git.kernel.org/stable/c/188bb65f247a7a7c62f287c9a263aee3cad96fa5 · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-31715 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-43072 · Nota
• https://suse.com/security/cve/CVE-2026-31716 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-31715 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-31701 · Nota
• https://suse.com/security/cve/CVE-2026-31713 · Nota