PT-2026-36358 · Linux · Linux Kernel

CVE-2026-31723 · Publicado 2026-05-01 · Atualizado 2026-07-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente usb gadget f subset onde o net device é alocado durante a criação da instância da função e registrado durante a fase de bind com o dispositivo gadget como seu pai sysfs. Quando a função desvincula (unbind), o dispositivo pai é destruído, mas o net device sobrevive, resultando em links simbólicos sysfs pendentes. Isso ocorre porque o net device não é corretamente reparentado durante os ciclos de bind e unbind.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2026-31723

ECHO-C2B5-3A13-E927

USN-8567-1

USN-8574-1

USN-8574-2

USN-8595-1

USN-8596-1

Produtos afetados

Linux Kernel

Referências · 942

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/31xxx/CVE-2026-31723.json · Exploit
• https://ubuntu.com/security/CVE-2026-46006 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-43372 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-31634 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-31415 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-31515 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-46003 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-46011 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-52986 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-23255 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-46016 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-45958 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-31642 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-52969 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-31723 · Nota de Segurança