CVE-2026-31412

Name of the Vulnerable Software and Affected Versions Linux Kernel (versões afetadas não especificadas)

Description O kernel Linux contém uma falha no driver gadget f mass storage. A função check command size in blocks() não valida estouros de inteiro ao calcular o tamanho dos dados em bytes, deslocando para a esquerda common->data size from cmnd pelo tamanho do bloco (common->curlun->blkbits). Um host USB malicioso enviando um comando SCSI READ ou WRITE com uma solicitação de dados grande (common->data size from cmnd) pode causar um estouro durante a operação de deslocamento para a esquerda, resultando em um tamanho de dados truncado. Isso pode ignorar verificações de limite e potencialmente levar à corrupção de memória ou acessos fora dos limites.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.