目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-31489— Linux kernel 安全漏洞

AI Predicted 5.0 Difficulty: Moderate EPSS 0.13% · P3

Possible ATT&CK Techniques 1AI

T1207 · Rogue Domain Controller

Affected Version Matrix 27

ベンダープロダクトVersion Rangeステータス
LinuxLinux05565b469358a9a03034f7f712d83590a9f125a4< 01f5f7976c24d6e9beef6b5a410af3b9b1d4d476affected
8311ee2164c5cd1b63a601ea366f540eae89f10e< d61bcec3aec6f0244a9b963e0c76c00f771d49b6affected
8311ee2164c5cd1b63a601ea366f540eae89f10e< 7434c64ddae88a02e7fb478bc256cc100d48d3e3affected
8311ee2164c5cd1b63a601ea366f540eae89f10e< 0d645c6d13fa0597935d3d16b09a7ba5d24ed284affected
8311ee2164c5cd1b63a601ea366f540eae89f10e< 40ad0334c17b23d8b66b1082ad1478a6202e90e2affected
8311ee2164c5cd1b63a601ea366f540eae89f10e< da06a104f0486355073ff0d1bcb1fcbebb7080d6affected
8311ee2164c5cd1b63a601ea366f540eae89f10e< 9b812ceb75a6260c17c91db4b9e74ead8cfa06f5affected
8311ee2164c5cd1b63a601ea366f540eae89f10e< 63542bb402b7013171c9f621c28b609eda4dbf1faffected
… +19 more rows
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-31489の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
spi: meson-spicc: Fix double-put in remove path
ソース: CVE Program / CVE List V5
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: spi: meson-spicc: Fix double-put in remove path meson_spicc_probe() registers the controller with devm_spi_register_controller(), so teardown already drops the controller reference via devm cleanup. Calling spi_controller_put() again in meson_spicc_remove() causes a double-put.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Linux kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于meson-spicc驱动中移除路径存在双重释放。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
LinuxLinux 05565b469358a9a03034f7f712d83590a9f125a4 ~ 01f5f7976c24d6e9beef6b5a410af3b9b1d4d476 -
LinuxLinux 5.14 -

II. CVE-2026-31489の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-31489のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-31489 补丁与修复 (4)

Same Patch Batch · Linux · 2026-04-22 · 100 CVEs total

CVE-2026-314639.8 CRITICALiomap: fix invalid folio access when i_blkbits differs from I/O granularity
CVE-2026-314449.8 CRITICALksmbd: fix use-after-free and NULL deref in smb_grant_oplock()
CVE-2026-314369.8 CRITICALdmaengine: idxd: fix possible wrong descriptor completion in llist_abort_desc()
CVE-2026-314789.8 CRITICALksmbd: replace hardcoded hdr2_len with offsetof() in smb2_calc_max_out_buf_len()
CVE-2026-315019.8 CRITICALnet: ti: icssg-prueth: fix use-after-free of CPPI descriptor in RX path
CVE-2026-314489.4 CRITICALext4: avoid infinite loops caused by residual data
CVE-2026-314328.8 HIGHksmbd: fix OOB write in QUERY_INFO for compound requests
CVE-2026-314338.8 HIGHksmbd: fix potencial OOB in get_file_all_info() for compound requests
CVE-2026-314508.8 HIGHext4: publish jinode after initialization
CVE-2026-314358.8 HIGHnetfs: Fix read abandonment during retry
CVE-2026-314768.2 HIGHksmbd: do not expire session on binding failure
CVE-2026-314648.1 HIGHscsi: ibmvfc: Fix OOB access in ibmvfc_discover_targets_done()
CVE-2026-315138.1 HIGHBluetooth: L2CAP: Fix stack-out-of-bounds read in l2cap_ecred_conn_req
CVE-2026-315047.8 HIGHnet: fix fanout UAF in packet_release() via NETDEV_UP race
CVE-2026-314497.8 HIGHext4: validate p_idx bounds in ext4_ext_correct_indexes
CVE-2026-315027.8 HIGHteam: fix header_ops type confusion with non-Ethernet ports
CVE-2026-314317.8 HIGHcrypto: algif_aead - Revert to operating out-of-place
CVE-2026-314887.8 HIGHdrm/amd/display: Do not skip unrelated mode changes in DSC validation
CVE-2026-314907.8 HIGHdrm/xe/pf: Fix use-after-free in migration restore
CVE-2026-314947.8 HIGHnet: macb: use the current queue number for stats

Showing 20 of 100 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Linux
同じベンダー: Linux

V. CVE-2026-31489へのコメント

まだコメントはありません

コメントを残す