CVE-2026-31774

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente de rede io uring onde uma leitura slab-out-of-bounds pode ocorrer na função io bundle nbufs(). Isso acontece quando o espaço do usuário fornece um valor sqe->len que excede INT MAX, fazendo com que sr->len transborde para um valor negativo. Esse valor negativo se propaga pelos caminhos de recebimento e envio, afetando especificamente io recv(), io recv buf select() e io ring buffers peek(). Consequentemente, um loop infinito é criado em io bundle nbufs() que lê além da matriz iov[] alocada do slab kmalloc-64.

Recommendations Rejeite valores negativos de sr->len precocemente nas funções io sendmsg prep() e io recvmsg prep().