CVE-2026-31635

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de corrupção de memória existe no subsistema RxRPC do kernel Linux, especificamente na função rxgk verify response(). A função valida incorretamente o parâmetro auth len de pacotes devido a uma verificação invertida, permitindo que autenticadores RESPONSE superdimensionados sejam processados. Estes são passados para rxgk decrypt skb(), que pode modificar a memória compartilhada do pacote sem a validação de cópia na gravação (copy-on-write) necessária. Isso pode levar a um comprimento impossível ser passado para skb to sgvec(), desencadeando um pânico de kernel BUG ON(len) ou permitindo gravações arbitrárias no kernel. Atacantes locais podem explorar essa falha para causar a negação de serviço ou alcançar a escalação de privilégios para o nível de root. O problema afeta sistemas com CONFIG RXGK habilitado, incluindo distribuições como Fedora, Arch Linux e openSUSE Tumbleweed.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.