PT-2026-34985 · Linux · Linux Kernel

CVE-2026-31633

·

Publicado

2026-04-08

·

Atualizado

2026-08-21

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)
Description Um estouro de número inteiro existe na função rxgk verify response(). Isso ocorre porque o token len é arredondado para cima antes de ser verificado, permitindo que a verificação de comprimento seja ignorada.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Integer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-12246
CVE-2026-31633
USN-8636-1
USN-8636-2
USN-8669-1

Produtos afetados

Linux Kernel