PT-2026-34912 · Linux+1 · Linux Kernel+1

CVE-2026-31560

·

Publicado

2026-03-02

·

Atualizado

2026-09-07

CVSS v3.1

9.4

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)
Description Existe um problema no componente spi-dw-dma onde uma falha no sistema pode ocorrer durante o processo de espera pela conclusão de uma transação. Isso acontece quando ocorre um erro e o dispositivo não possui uma mensagem atual, levando a uma falha ao tentar imprimir o log de erro. O problema está relacionado ao uso incorreto da referência do dispositivo em vez de usar o dispositivo da estrutura spi controller.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Improper Resource Release

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-83768
BDU:2026-12563
CVE-2026-31560
ECHO-E69E-9F59-01AF
OESA-2026-2311
OPENSUSE-SU-2026:21388-1
SUSE-SU-2026:22742-1
SUSE-SU-2026:22769-1
SUSE-SU-2026:22812-1
SUSE-SU-2026:22835-1
SUSE-SU-2026:2722-1
SUSE-SU-2026:2799-1
USN-8729-1

Produtos afetados

Linux Kernel
Ubuntu