PT-2026-34342 · Linux · Linux Kernel

CVE-2026-31437

·

Publicado

2026-04-22

·

Atualizado

2026-04-23

CVSS v4.0

5.7

Média

VetorAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)
Description Ocorre uma desreferência de ponteiro NULL na função netfs unbuffered write() durante uma operação de tentativa (retry). Quando uma subsolicitação de gravação é marcada como NETFS SREQ NEED RETRY, o sistema chama stream->prepare write() sem verificar se o ponteiro é NULL. Em sistemas de arquivos como o 9P, onde a operação prepare write não é definida, isso resulta em uma falha se get user pages() falhar com um erro -EFAULT.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-31437

Produtos afetados

Linux Kernel