PT-2026-36415 · Linux · Linux Kernel
CVE-2026-31780
·
Publicado
2026-05-01
·
Atualizado
2026-07-23
CVSS v4.0
8.5
Alta
| Vetor | AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Um estouro de buffer de heap ocorre no driver WiFi wilc1000 devido a um estouro de número inteiro no cálculo do tamanho do buffer de varredura de SSID. A variável
valuesize é declarada como u8 (um inteiro não assinado de 8 bits), mas acumula o comprimento total de todos os SSIDs a serem varridos. Como cada SSID pode contribuir com até 33 bytes e pode haver até 10 SSIDs, o total pode chegar a 330 bytes, o que resulta em 74 quando armazenado em um u8. Consequentemente, o kmalloc() aloca apenas 75 bytes, enquanto uma operação memcpy() subsequente escreve até 331 bytes, levando a um estouro de 256 bytes.Recomendações
Atualize o kernel do Linux para uma versão onde a variável
valuesize tenha sido ampliada de u8 para u32 para acomodar a amplitude total do tamanho do buffer.Exploit
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel