CVE-2026-31470

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente tdx-guest onde o valor quote buf->out len, controlado pelo host, não é devidamente validado. Este valor determina a quantidade de bytes da cotação copiados para o espaço do usuário do convidado. Em ambientes TDX que utilizam atestação remota, a falta dessa validação permite que o host especifique um comprimento de resposta superior à alocação do convidado ou modifique a resposta durante o consumo. Isso pode levar ao vazamento de dados além das páginas alocadas para quote buf (até TSM REPORT OUTBLOB MAX) para o espaço do usuário do convidado, podendo atravessar limites de proteção de contêiner em implantações que utilizam interfaces configs-tsm-report por contêiner.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.