CVE-2026-31430 in Linux
Resumen
por VulDB • 2026-05-28
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
X.509: Corregir el acceso fuera de límites al analizar extensiones
Leo informa de un acceso fuera de límites al analizar un certificado con una extensión de Restricciones Básicas (Basic Constraints) o Uso de Clave (Key Usage) vacía, ya que se lee el primer byte de la extensión antes de verificar su longitud. Se corrige este problema.
El fallo puede ser explotado por un usuario sin privilegios al enviar un certificado especialmente manipulado al kernel a través de la API keyrings(7). Leo ha demostrado esto con un programa de prueba de concepto (proof-of-concept) que fue reportado de forma responsable fuera de la lista de correo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.