目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-31391— Linux kernel 安全漏洞

AI Predicted 5.5 Difficulty: Easy EPSS 0.11% · P2

Possible ATT&CK Techniques 1AI

T1499 · Endpoint Denial of Service

Affected Version Matrix 16

ベンダープロダクトVersion Rangeステータス
LinuxLinuxda001fb651b00e1deeaf24767dd691ae8152a4f5< c2d0c45dbb9eb272385ae919b17eef5a5318d3f8affected
da001fb651b00e1deeaf24767dd691ae8152a4f5< 66ee9c1c3575b5d6afc340faca00fd40ed5b7ad9affected
da001fb651b00e1deeaf24767dd691ae8152a4f5< 2bfc83cee05f8b9604502df27d94e8e2b4a3dbf1affected
da001fb651b00e1deeaf24767dd691ae8152a4f5< 1ab70c260cf16f931a728b2cb63fff5f38c814d8affected
da001fb651b00e1deeaf24767dd691ae8152a4f5< 6f502049a96b368ea6646c49d9520d6f69a101faaffected
da001fb651b00e1deeaf24767dd691ae8152a4f5< fd262dc6d758232511127372eba866b7600739baaffected
da001fb651b00e1deeaf24767dd691ae8152a4f5< d240b079a37e90af03fd7dfec94930eb6c83936eaffected
5.3affected
… +8 more rows
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-31391の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
crypto: atmel-sha204a - Fix OOM ->tfm_count leak
ソース: NVD (National Vulnerability Database)
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: crypto: atmel-sha204a - Fix OOM ->tfm_count leak If memory allocation fails, decrement ->tfm_count to avoid blocking future reads.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Linux kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于crypto: atmel-sha204a组件存在内存泄漏问题，可能导致内存分配失败时tfm_count未递减。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
LinuxLinux da001fb651b00e1deeaf24767dd691ae8152a4f5 ~ c2d0c45dbb9eb272385ae919b17eef5a5318d3f8 -
LinuxLinux 5.3 -

II. CVE-2026-31391の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-31391のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Linux · 2026-04-03 · 72 CVEs total

CVE-2026-234509.8 CRITICALnet/smc: fix NULL dereference and UAF in smc_tcp_syn_recv_sock()
CVE-2026-314029.8 CRITICALnfsd: fix heap overflow in NFSv4.0 LOCK replay cache
CVE-2026-234279.8 CRITICALksmbd: fix use-after-free in durable v2 replay of active file handles
CVE-2026-234289.8 CRITICALksmbd: fix use-after-free of share_conf in compound request
CVE-2026-234559.1 CRITICALnetfilter: nf_conntrack_h323: check for zero length in DecodeQ931()
CVE-2026-234618.8 HIGHBluetooth: L2CAP: Fix use-after-free in l2cap_unregister_user
CVE-2026-234628.8 HIGHBluetooth: HIDP: Fix possible UAF
CVE-2026-234258.8 HIGHKVM: arm64: Fix ID register initialization for non-protected pKVM guests
CVE-2026-234578.6 HIGHnetfilter: nf_conntrack_sip: fix Content-Length u32 truncation in sip_help_tcp()
CVE-2026-234568.2 HIGHnetfilter: nf_conntrack_h323: fix OOB read in decode_int() CONS case
CVE-2026-234598.2 HIGHip_tunnel: adapt iptunnel_xmit_stats() to NETDEV_PCPU_STAT_DSTATS
CVE-2026-313938.1 HIGHBluetooth: L2CAP: Validate L2CAP_INFO_RSP payload length before access
CVE-2026-313928.1 HIGHsmb: client: fix krb5 mount with username option
CVE-2026-314037.8 HIGHNFSD: Hold net reference for the lifetime of /proc/fs/nfs/exports fd
CVE-2026-313897.8 HIGHspi: fix use-after-free on controller registration failure
CVE-2026-234377.8 HIGHnet: shaper: protect late read accesses to the hierarchy
CVE-2026-234587.8 HIGHnetfilter: ctnetlink: fix use-after-free in ctnetlink_dump_exp_ct()
CVE-2026-234447.8 HIGHwifi: mac80211: always free skb on ieee80211_tx_prepare_skb() failure
CVE-2026-234457.8 HIGHigc: fix page fault in XDP TX timestamps handling
CVE-2026-234497.8 HIGHnet/sched: teql: Fix double-free in teql_master_xmit

Showing 20 of 72 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Linux
同じベンダー: Linux

V. CVE-2026-31391へのコメント

まだコメントはありません

コメントを残す