CVE-2026-31616

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Uma falha existe na função Phonet do gadget USB, onde um host USB pode causar um estouro do array skb shared info->frags[]. Isso ocorre quando o host envia uma sequência ilimitada de transferências OUT de página completa. A função pn rx complete() finaliza o buffer de socket (skb) apenas quando o comprimento real é menor que o comprimento solicitado. Se o host enviar consistentemente exatamente PAGE SIZE bytes, o fp->rx.skb nunca será resetado, e cada conclusão adicionará um fragmento via skb add rx frag(). Quando o número de fragmentos excede MAX SKB FRAGS, a memória adjacente às informações compartilhadas no heap é sobrescrita.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.