CVE-2026-31774
CVE-2026-31774 是什么？
在Linux内核中，以下漏洞已得到解决： io_uring/net：修复 io_bundle_nbufs() 中读取的板越界问题 sqe->len 是 __u32 但被存储到 sr->len 中，它是 int 。当 用户空间传递超过 INT_MAX 的 sqe->len 值（例如 0xFFFFFFFF）， sr->len overflows to a negative value. This negative value propagates through the bundle recv/send path: 1. io_recv(): sel.val = sr->len (ssize_t 得到-1) 2. io_recv_buf_select(): arg.max_len = sel->val (size_t 获取 0xFFFFFFFFFFFFFFFF） 3. io_ring_buffers_peek()：buf->len没有被钳位，因为max_len 是天文学
常见问题
CVE-2026-31774 的 CVSS 评分为 不适用/10，评级为 未知。 请查阅受影响产品列表并应用厂商补丁。
CVSS（通用漏洞评分系统）将漏洞严重性评为 0.0 至 10.0。CVE-2026-31774 得分为 不适用/10（未知）。9.0–10.0 为严重，7.0–8.9 为高危，4.0–6.9 为中危，4.0 以下为低危。
受 CVE-2026-31774 影响的已确认设备列表显示在上方 受影响设备部分。请将您的固件版本与供应商安全公告进行比对，并应用最新补丁。
应用供应商提供的最新固件或软件更新。查看上方参考资料部分获取官方公告和补丁说明。如果没有补丁，请考虑禁用受影响的功能或将设备与不受信任的网络隔离。