CVE-2026-31697
¿Qué es CVE-2026-31697?
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: crypto: ccp: no intente copiar la identificación al espacio de usuario si el comando de PSP falló Al recuperar el ID de la CPU, no intente copiar el blob de ID en espacio de usuario si el comando de firmware falló. Si el fallo se debió a un longitud no válida, es decir, la longitud del buffer del espacio de usuario+era demasiado pequeña, copiar el número de bytes que requiere el _firmware_ desbordará el asignado por el kernel almacenar en búfer y filtrar datos al espacio de usuario. ERROR: KASAN: losa fuera de límites en instrument_copy_to_user ../include/linux/instrumented.h:129 [en línea] ERROR: KASAN: losa-out-o
Preguntas frecuentes
CVE-2026-31697 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-31697 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-31697 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.