No kernel Linux, a seguinte vulnerabilidade foi resolvida: módulo: Corrigir o pânico do kernel quando um símbolo st_shndx está fora dos limites O carregador do módulo não verifica se os limites do índice de seção ELF estão em simplific_symbols(): for (i = 1; i sh_size / sizeof(Elf_Sym); i++) { const char *nome = info->strtab + sym[i].st_name; switch (sym[i].st_shndx) { caso SHN_COMMON: [...] padrão: /* Desviar para a alocação de percpu se um var percpu. */ se (sym[i].st_shndx == info->index.pcpu) secbase = (unsigned long)mod_percpu(mod); senão /** AQUI --> **/ secbase = info->sechdrs[sym[i].st_shndx].sh_addr; sym[i].st_value += secbase; quebra; } } Um símbolo com um valor st_shndx fora de limites, por exemplo 0 xffff (conhecido como SHN_XINDEX ou SHN_HIRESERVE), pode causar um pânico no kernel: BUG: incapaz de lidar com a falha da página para o endereço:... RIP: 0010:simplificar_symbols+ 0 x 2 b 2 / 0 x 480... Pânico no núcleo - não sincronização: Exceção fatal Isso pode acontecer quando o módulo ELF está usando SHN_XINDEX legítimamente ou quando está corrompido. Adicione um limite de verificação em simplific_ symbols() para validar que st_ shndx está dentro do intervalo válido antes de usá- lo. Este problema foi descoberto devido a um erro em llvm-objcopy, veja a discussão relevante para detalhes [ 1 ]. [ 1 ] 20251224005752.201911 - 1 - ihor.solodrai@ linux.dev/ O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 31521 foi publicado em 2026 - 04 - 22 T 14: 16: 51.930 Z e última modificação em 2026 - 07 - 14 T 13: 18: 44.917 Z. O seu estado registrado é modificado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 5.5, gravidade MEDIUM, vetor CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H, pontuação de exploração 1.8, pontuação de impacto 3.6. Classificações de fraqueza associadas: CWE- 787.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: kernel linux linux.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.