CVE-2026-31537
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: smb: server: make use of smbdirect_socket.send_io.bcredits It turns out that our code will corrupt the stream of reassabled data transfer messages when we trigger an immendiate (empty) send. In order to fix this we'll have a single 'batch' credit per connection. And code getting that credit is free to use as much messages until remaining_length reaches 0, then the batch credit it given back and the next logical send can happen.
Gravité et risque d'exploitation
CVE-2026-31537 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, <34abd408c8ba24d7c97bd02ba874d8c714f49db1, 0626e6641f6b467447c81dd7678a69c66f7746cf, 5.15, <=6.18.*, <79242e7b6bc63efec28b7c235bc320806afce6c0, 6.18.11, 0, 6.19.1, <=6.19.*, 7.0, <5.15, <5ef18a2e66f2f33fdac64437bddfb9fe6389fdc7) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.