PT-2026-36384 · Linux · Linux Kernel

CVE-2026-31749 · Publicado 2026-05-01 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver comedi ni atmio16d onde a função de manipulador atmio16d detach() chama reset atmio16d() incondicionalmente durante um processo de anexação (attach) malsucedido. Se a função atmio16d attach() retornar um erro antes que o dispositivo seja totalmente inicializado, dev->iobase pode permanecer em 0, levando a gravações indesejadas em endereços de porta de E/S baixos. Além disso, dev->private pode ser NULL, resultando em desreferências de ponteiro nulo (uma tentativa de acessar um local de memória que não existe).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2026-31749

ECHO-6507-FE38-A90E

Produtos afetados

Linux Kernel

Referências · 21

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/31xxx/CVE-2026-31749.json · Exploit
• https://git.kernel.org/stable/c/f517646e008fe99ca1800601cd011b110f8684ae · Correção
• https://git.kernel.org/linus/101ab946b79ad83b36d5cfd47de587492a80acf0 · Nota
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/stable/c/933a2d6a95f9bfb203e562c9be1dd990c735535c · Correção
• https://git.kernel.org/stable/c/d07d97ca4f7fac467cdcf4a012690853958b7e89 · Correção
• https://git.kernel.org/stable/c/5d8d88c8c0eec230de8f1f60e0920a4337939a88 · Correção
• https://git.kernel.org/stable/c/3848ae00b1642e2c98ff8cbfd2d3b38c6f53b5c3 · Correção
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-31749 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-31749 · Nota de Segurança
• https://git.kernel.org/stable/c/101ab946b79ad83b36d5cfd47de587492a80acf0 · Correção
• https://cve.org/CVERecord?id=CVE-2026-31749 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-31749 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-31749 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-31749 · Aviso do Fabricante