PT-2026-34953 · Linux+1 · Linux Kernel+1

CVE-2026-31601

·

Publicado

2026-04-13

·

Atualizado

2026-07-24

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)
Description Existe um problema no componente vfio/xe onde certos membros de xe vfio pci core device necessários para lidar com resets são inicializados apenas durante a inicialização da migração. Consequentemente, tentar emitir um reset em dispositivos Virtual Function (VF) que não suportam migração leva a uma falha de página do kernel (acesso de leitura do supervisor no modo kernel) dentro da função xe sriov vfio wait flr done().
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Access of Uninitialized Pointer

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-83804
BDU:2026-12580
CVE-2026-31601
OPENSUSE-SU-2026:10703-1
USN-8488-1
USN-8488-2
USN-8507-1
USN-8569-1
USN-8603-1

Produtos afetados

Linux Kernel
Ubuntu