CVE-2026-31498— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于L2CAP中ERTM重新初始化和零pdu_len验证不足，可能导致资源泄漏和无限循环。
影响版本矩阵 28
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 96298f640104e4cd9a913a6e50b0b981829b94ff< 9760b83cfd24b38caee663f429011a0dd6064fa9 |
affected |
96298f640104e4cd9a913a6e50b0b981829b94ff< de37e2655b7abc3f59254c6b72256840f39fc6d5 |
affected | ||
96298f640104e4cd9a913a6e50b0b981829b94ff< e7aab23b7df89a3d754a5f0a7d2237548b328bd0 |
affected | ||
96298f640104e4cd9a913a6e50b0b981829b94ff< 52667c859fe33f70c2e711cb81bbd505d5eb8e75 |
affected | ||
96298f640104e4cd9a913a6e50b0b981829b94ff< 9a21a631ee034b1573dce14b572a24943dbfd7ae |
affected | ||
96298f640104e4cd9a913a6e50b0b981829b94ff< 900e4db5385ec2cacd372345a80ab9c8e105b3a3 |
affected | ||
96298f640104e4cd9a913a6e50b0b981829b94ff< 042e2cd4bb11e5313b19b87593616524949e4c52 |
affected | ||
96298f640104e4cd9a913a6e50b0b981829b94ff< 25f420a0d4cfd61d3d23ec4b9c56d9f443d91377 |
affected | ||
| … +20 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-31498 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Bluetooth: L2CAP: Fix ERTM re-init and zero pdu_len infinite loop
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: L2CAP: Fix ERTM re-init and zero pdu_len infinite loop
l2cap_config_req() processes CONFIG_REQ for channels in BT_CONNECTED
state to support L2CAP reconfiguration (e.g. MTU changes). However,
since both CONF_INPUT_DONE and CONF_OUTPUT_DONE are already set from
the initial configuration, the reconfiguration path falls through to
l2cap_ertm_init(), which re-initializes tx_q, srej_q, srej_list, and
retrans_list without freeing the previous allocations and sets
chan->sdu to NULL without freeing the existing skb. This leaks all
previously allocated ERTM resources.
Additionally, l2cap_parse_conf_req() does not validate the minimum
value of remote_mps derived from the RFC max_pdu_size option. A zero
value propagates to l2cap_segment_sdu() where pdu_len becomes zero,
causing the while loop to never terminate since len is never
decremented, exhausting all available memory.
Fix the double-init by skipping l2cap_ertm_init() and
l2cap_chan_ready() when the channel is already in BT_CONNECTED state,
while still allowing the reconfiguration parameters to be updated
through l2cap_parse_conf_req(). Also add a pdu_len zero check in
l2cap_segment_sdu() as a safeguard.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于L2CAP中ERTM重新初始化和零pdu_len验证不足，可能导致资源泄漏和无限循环。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-31498 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-31498 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2026-04-22 · 共 100 条
| CVE-2026-31463 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31444 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31436 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31478 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31501 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31448 | 9.4 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31432 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31433 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31450 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31435 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31476 | 8.2 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31464 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31513 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31504 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31449 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31502 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31431 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31488 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31490 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31454 | 7.8 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 100 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-31498
暂无评论