CVE-2026-31505

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver iavf onde a função iavf get ethtool stats() utiliza incorretamente a variável num active queues, enquanto as funções iavf get sset count() e iavf get stat strings() utilizam real num tx queues. Esta inconsistência pode causar gravações fora dos limites (out-of-bounds writes) ao alterar canais e solicitar estatísticas simultaneamente, pois o valor de real num tx queues pode mudar durante a execução.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.