CVE-2026-31430 in Linux
Сводка
по VulDB • 28.05.2026
В ядре Linux устранена следующая уязвимость:
X.509: Исправлен выход за границы массива при разборе расширений
Leo сообщает о выходе за границы массива при разборе сертификата с пустым расширением Basic Constraints или Key Usage, поскольку первый байт расширения считывается до проверки его длины. Исправлено.
Эта ошибка может быть вызвана непривилегированным пользователем путем передачи специально созданного сертификата в ядро через API keyrings(7). Leo продемонстрировал это с помощью программы proof-of-concept, ответственно раскрытой в закрытом порядке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.