CVE-2026-31442 in Linux

摘要

由 VulDB • 2026-05-28

在 Linux 内核中，已修复以下漏洞：

dmaengine: idxd: 修复 FLR 后可能出现的无效内存访问

在首次功能级重置（FLR）正确完成，但第二次 FLR 中无法分配用于保存配置的暂存区域（scratch area）的情况下，可能会发生无效内存访问。

在 FLR 完成后，始终将已释放的暂存区域设置为 NULL。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: Linux
• 预定: 2026-03-09
• 披露: 2026-04-22
• 管理: 已接受
• 条目: VDB-358905
• CPE: 准备好
• CWE: CWE-770 (已确认)
• CVSS: 8.0 (VulDB)
• EPSS: 0.00015
• KEV: 否
• 活动: 低
• 部门: Hospital, Finance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-31442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-31442
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-31442/