PT-2026-34657

CVE-2026-31531

·

Publicado

2026-04-23

·

Atualizado

2026-10-18

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)
Description Existe um problema ao consultar um objeto nexthop via RTM GETNEXTHOP. O kernel aloca um skb (socket buffer) de tamanho fixo usando NLMSG GOODSIZE, que é insuficiente para grupos de nexthop grandes, como aqueles contendo 512 nexthops. Isso resulta em um aviso de erro na função rtm get nexthop().
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-83541
ECHO-F902-DE2E-99DE
OESA-2026-2582
OESA-2026-3157
OPENSUSE-SU-2026:21910-1
SUSE-SU-2026:23477-1
SUSE-SU-2026:23481-1
SUSE-SU-2026:23528-1
SUSE-SU-2026:23529-1
SUSE-SU-2026:23881-1
SUSE-SU-2026:23887-1
SUSE-SU-2026:23897-1
SUSE-SU-2026:23902-1
SUSE-SU-2026:4120-1
SUSE-SU-2026:4254-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾