PT-2026-34982
CVE-2026-31630
·
Publicado
2026-04-24
·
Atualizado
2026-10-20
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Linux kernel (versões afetadas não especificadas)
Description
Nos auxiliares procfs do AF RXRPC, os endereços de socket locais e remotos são formatados em buffers de pilha fixos de 50 bytes usando o formatador
%pISpc. Este tamanho de buffer é insuficiente para as strings IPv6-com-porta mais longas possíveis, como aquelas que envolvem endereços ISATAP (Intra-Site Automatic Tunnel Addressing, um mecanismo para conectar hosts IPv6 sobre redes IPv4). Especificamente, certos formatos de endereço podem produzir 50 caracteres visíveis, exigindo 51 bytes incluindo o terminador nulo, o que leva a um estouro de buffer em net/rxrpc/proc.c.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾