PT-2026-35006 · Linux · Linux Kernel
CVE-2026-31654
·
Publicado
2026-04-24
·
Atualizado
2026-04-28
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Name of the Vulnerable Software and Affected Versions
Linux kernel (versões afetadas não especificadas)
Description
Um vazamento de memória existe na função
mmap region(). Quando o /dev/zero é mapeado com MAP SHARED, a função mmap zero prepare() chama a shmem zero setup desc(), que aloca um novo arquivo shmem para suportar o mapeamento. Se a função mmap new vma() falhar posteriormente, o arquivo de substituição não é liberado via fput(), resultando em um vazamento de memória.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel