CVE-2026-31782
Descripción de la Vulnerabilidad
La vulnerabilidad CVE-2026-31782 afecta al kernel de Linux y se centra en un problema relacionado con el módulo perf/x86. Especificamente, el error surge en la función intel_pmu_set_acr_caused_constr, donde una operación de container_of podría provocar lecturas de memoria fuera de los límites (out-of-bounds) si no se implementan controles adecuados. Este problema ocurre cuando se manejan eventos de software dentro del PMU (Performance Monitoring Unit) x86, especialmente en configuraciones híbridas. La vulnerabilidad fue resuelta mediante una corrección que evita la invocación de esta función sin verificar si el evento es compatible con el contexto x86. La solución implica añadir un control (is_x86_event check) antes de acceder a los datos, lo que previene posibles lecturas no seguras.Sistemas Afectados
Este tipo de vulnerabilidades en el kernel Linux suelen afectar sistemas operativos que usan versiones anteriores de la kernel. Específicamente, se aplican a: - Sistemas con el módulo perf/x86 activo. - Configuraciones híbridas de PMU (Performance Monitoring Unit) en arquitecturas x86. - Versiones del kernel Linux antes de la corrección implementada en 2026. No se especifican versiones exactas, pero el problema fue resuelto en una actualización posterior al 2026-05-01.Impacto y Explotabilidad
El CVSS score asignado a esta vulnerabilidad es 7.8 (medio), lo que indica un impacto moderado. La vulnerabilidad permite a un atacante realizar lecturas de memoria fuera de los límites, lo cual podría ser un paso inicial para ejecutar código malicioso si se explota correctamente. Sin embargo, el problema no fue reportado como una brecha de seguridad crítica que permita acceso no autorizado o alteración de datos. La corrección implementada previene la lectura de memoria no controlada, pero no se ha confirmado un exploit público para esta vulnerabilidad.Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso publicos disponibles.
La descripción proporcionada no incluye datos concretos sobre hashes, dominios, IPs o patrones de tráfico asociados a esta vulnerabilidad. Por lo tanto, no se pueden generar IOCs específicos para su detección en sistemas reales.