Lecture hors limites dans Linux kernel (CVE-2026-31782)
Résumé
Vulnérabilité dans Linux kernel (CVE-2026-31782). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
In the Linux kernel, the following vulnerability has been resolved:
perf/x86: Fix potential bad container_of in intel_pmu_hw_config
Auto counter reload may have a group of events with software events
present within it. The software event PMU isn't the x86_hybrid_pmu and
a container_of operation in intel_pmu_set_acr_caused_constr (via the
hybrid helper) could cause out of bound memory reads. Avoid this by
guarding the call to intel_pmu_set_acr_caused_constr with an
is_x86_event check.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-31782 a été découverte dans linux.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 7.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « linux CVE-2026-31782 » sur le site de l'éditeur.
CVE-2026-31782 (linux) — CWE-125 / CVSS v3 7.8
Vecteur d'attaque : local / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Linuxカーネルのperf/x86におけるメモリの範囲外読み取りの可能性。
Linuxカーネルのperf/x86モジュール
範囲外メモリ読み取りは、データ漏洩やシステムの不安定化につながる可能性があります。CVSSスコアは7.8で、高度な深刻度と評価されています。
intel_pmu_set_acr_caused_constrをis_x86_eventチェックで保護することで問題を修正しました。
情報なし
情報なし
Paquets affectés
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- BellSoft Alpaquita BELL-CVE-2026-31782 linux-lts Corrigé dans: 6.18.35-r1
- Debian DEBIAN-CVE-2026-31782 linux Corrigé dans: 6.19.12-1
- Ubuntu UBUNTU-CVE-2026-31782 linux-hwe-edge
Références
- advisory nvd.nist.gov
- advisory github.com
- package git.kernel.org
- web git.kernel.org
- web git.kernel.org
- web git.kernel.org
- web github.com