PT-2026-36361 · Linux · Linux Kernel

Alan Stern · Publicado 2026-05-01 · Atualizado 2026-05-26 · CVE-2026-31726

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma condição de corrida no componente UVC (USB Video Class) do gadget USB pode levar a uma desreferência de ponteiro NULL. Durante transições de gerenciamento de energia, a função wait event interruptible timeout() pode ser abortada prematuramente quando o sistema congela os processos do espaço do usuário. Isso permite que a thread de desvinculação (unbind) anule o ponteiro cdev->gadget. Quando o sistema retoma ou aborta a suspensão e as tarefas são reiniciadas, o caminho de liberação do V4L2 tenta acessar esse ponteiro anulado através da função uvc function disconnect(), resultando em um kernel panic.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2026-31726

ECHO-601A-4090-0CA3

Produtos afetados

Linux Kernel

Referências · 19

• https://ubuntu.com/security/CVE-2026-31726 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-31726 · Aviso do Fabricante
• https://git.kernel.org/stable/c/eba2936bbe6b752a31725a9eb5c674ecbf21ee7d · Correção
• https://git.kernel.org/stable/c/8a1128d604c360eca135f15b882b70256a522145 · Correção
• https://git.kernel.org/linus/eba2936bbe6b752a31725a9eb5c674ecbf21ee7d · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-31726 · Aviso do Fabricante
• https://git.kernel.org/stable/c/1aa9356881ee4ed414bf72d0c56d915492cb5345 · Correção
• https://twitter.com/vuldb/status/2050228395330650570 · Publicação no Twitter
• https://docs.bell-sw.com/security/cves/CVE-2026-31726 · Nota
• https://git.kernel.org/stable/c/0c00ec409d7b2bce3fcac73188b79a141db7cfda · Correção
• https://git.kernel.org/stable/c/c78e463ee134b4669579d453c81ae00795e4c19a · Correção
• https://git.kernel.org/stable/c/d92d1532e05b1b31d36d48765e43bf73d793d19f · Correção
• https://git.kernel.org/stable/c/0587de744615628c38e33ddc1601160a5ea8c50a · Correção
• https://osv.dev/vulnerability/BELL-CVE-2026-31726 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-31726 · Aviso do Fabricante