CVE-2026-31636

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Uma leitura fora dos limites existe no componente rxrpc. A função rxgk verify authenticator() copia auth len bytes para um buffer temporário e passa o limite do analisador para rxgk do verify authenticator(). Como o ponteiro é um be32 *, o ponteiro final do analisador é inflacionado por um fator de quatro, permitindo que autenticadores de RESPOSTA malformados leiam além do buffer kmalloc() alocado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.