Descripción
Linux Kernel contiene una vulnerabilidad de transferencia incorrecta de recursos entre esferas que podría permitir un escalamiento de privilegios.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de lore.kernel.org lore.kernel.org/linux-cve-announce/2026042214-CVE-2026-31431-3d65@gre…
- Aviso de xint.io xint.io/blog/copy-fail-linux-distributions
- Aviso de git.kernel.org git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/about/
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2026-31431
Ver el texto original en inglés (CISA)
Linux Kernel Incorrect Resource Transfer Between Spheres Vulnerability
Linux Kernel contains an incorrect resource transfer between spheres vulnerability that could allow for privilege escalation.
Required action: "Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://lore.kernel.org/linux-cve-announce/2026042214-CVE-2026-31431-3d65@gregkh/; https://xint.io/blog/copy-fail-linux-distributions#the-fix-6 ; https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/about/ ; https://nvd.nist.gov/vuln/detail/CVE-2026-31431
Otras vulnerabilidades de Linux en el catálogo
- CVE-2026-53266 Vulnerabilidad de escritura fuera de límites en Linux Kernel Alta 18-09-2026
- CVE-2025-39964 Vulnerabilidad de condición de carrera en Linux Kernel Alta 18-09-2026
- CVE-2025-39682 Vulnerabilidad de verificación incorrecta de condiciones inusuales o excepcionales en Linux Kernel Alta 18-09-2026
- CVE-2026-53362 Vulnerabilidad no especificada en Linux Kernel Alta 27-08-2026
- CVE-2022-0995 Vulnerabilidad de escritura fuera de límites en Linux Kernel Alta 26-08-2026