CVE-2026-31698

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo crypto CCP ao recuperar o certificado PDH. Se um comando de firmware falhar, especificamente devido a um comprimento inválido onde o buffer do espaço do usuário é muito pequeno, o sistema pode ainda tentar copiar blobs para o espaço do usuário. Isso pode levar a uma leitura slab-out-of-bounds, causando o transbordamento do buffer alocado pelo kernel e o vazamento de dados sensíveis para o espaço do usuário. O problema envolve as funções sev ioctl do pdh export() e sev ioctl().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.