CVE-2026-31719
O que é CVE-2026-31719?
No kernel Linux, a seguinte vulnerabilidade foi resolvida: crypto: krb5enc - corrige descriptografia assíncrona ignorando verificação de hash krb5enc_dispatch_decrypt() define req->base.complete como o skcipher callback, que é o manipulador de conclusão do próprio chamador. Quando o skcipher é concluído de forma assíncrona, isso sinaliza "pronto" para o chamador sem executar krb5enc_dispatch_decrypt_hash(), ignorando completamente a verificação de integridade (verificação de hash). Compare com o caminho de criptografia que usa corretamente krb5enc_encrypt_done como um retorno de chamada intermediário para encadear no cálculo de hash em conclusão assíncrona
Perguntas frequentes
CVE-2026-31719 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-31719 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-31719 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.