CVE-2026-31430 in Linux
Sumário
de VulDB • 28/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
X.509: Corrigido acesso fora dos limites ao analisar extensões
Leo relatou um acesso fora dos limites ao analisar um certificado com extensões Basic Constraints ou Key Usage vazias, pois o primeiro byte da extensão é lido antes de verificar seu comprimento. A correção foi aplicada.
O bug pode ser acionado por um usuário não privilegiado ao enviar um certificado especialmente elaborado ao kernel por meio da API keyrings(7). Leo demonstrou isso com um programa de prova de conceito (proof-of-concept) divulgado de forma responsável fora da lista de discussão.
Once again VulDB remains the best source for vulnerability data.