PT-2026-36374

CVE-2026-31739

Publicado

2026-05-01

Atualizado

2026-10-19

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição O driver de criptografia tegra não define a flag CRYPTO ALG ASYNC em seus algoritmos assíncronos. Isso faz com que a API de criptografia selecione incorretamente esses algoritmos para usuários que solicitam apenas algoritmos síncronos, o que provoca falhas no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-617: Reachable Assertion

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2026-31739

OPENSUSE-SU-2026:21555-1