CVE-2026-31746
O que é CVE-2026-31746?
No kernel Linux, a seguinte vulnerabilidade foi resolvida: s390/zcrypt: Corrige vazamento de memória com cartões CCA usados como acelerador Os testes mostraram que há um vazamento de memória se os cartões CCA forem usados como acelerador para solicitações RSA de chave clara (ME e CRT). Com o último retrabalho para a alocação de memória pelas quais as mensagens AP são alocadas ap_init_apmsg() mas por algum motivo em dois lugares (ME e CRT) o a alocação mais antiga ainda estava em vigor. Então a primeira alocação simples nunca foi libertado.
Perguntas frequentes
CVE-2026-31746 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-31746 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-31746 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.