CVE-2026-31702
¿Qué es CVE-2026-31702?
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: f2fs: corrige el uso después de la liberación de sbi en f2fs_compress_write_end_io() En f2fs_compress_write_end_io(), dec_page_count(sbi, type) puede traer el contador F2FS_WB_CP_DATA a cero, desbloqueando f2fs_wait_on_all_pages() en f2fs_put_super() en un desmontaje simultáneo CPU. La ruta de desmontaje luego procede a llamar f2fs_destroy_page_array_cache(sbi), que destruye sbi->page_array_slab vía kmem_cache_destroy(), y eventualmente kfree(sbi). Mientras tanto, la devolución de llamada de finalización de biografía aún se está ejecutando: cuando llega a page_array_free(sbi, ...), se anula
Preguntas frecuentes
CVE-2026-31702 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-31702 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-31702 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.