CVE-2026-31484

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Uma leitura fora dos limites existe na função io uring show fdinfo(). O problema ocorre durante a iteração sobre as entradas da fila de submissão (SQEs) pendentes em um anel IORING SETUP SQE MIXED. Ao processar SQEs de 128 bytes, a verificação de wrap não detecta corretamente quando a segunda metade de uma entrada excede os limites da matriz sq sqes, pois a variável sq head não é incrementada em cada iteração. Isso permite que o índice da matriz sq idx atinja o último slot enquanto a verificação ainda é aprovada, resultando em uma leitura fora dos limites.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.