PT-2026-36417

CVE-2026-31782

Publicado

2026-03-12

Atualizado

2026-05-11

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma falha no kernel do Linux onde o recarregamento automático do contador pode incluir um grupo de eventos contendo eventos de software. Como o PMU de evento de software não é o x86 hybrid pmu, uma operação container of dentro da função intel pmu set acr caused constr() (acessada via auxiliar híbrido) pode levar a leituras de memória fora dos limites.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-125: Out-of-bounds Read

Identificadores relacionados

CVE-2026-31782

BDU:2026-10902