PT-2026-32343
CVE-2026-31417
·
Publicado
2026-04-02
·
Atualizado
2026-10-18
Descrição por
CVSS 2.0
7.7
AltaMétricasAV:A/AC:L/Au:S/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions
Linux kernel (versões afetadas não especificadas)
Description
Ocorre um estouro de buffer ao acumular pacotes no componente net/x25. O problema é causado pela falta de validação para garantir que a variável
x25 sock.fraglen não sofra overflow. Além disso, a variável fraglen não é resetada adequadamente ao purgar a fragment queue dentro da função x25 clear queues().Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾