CVE-2026-31637

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description A função rxkad decrypt ticket() descriptografa o ticket de resposta RXKAD, mas analisa o buffer como texto simples sem verificar se a operação crypto skcipher decrypt() foi bem-sucedida. Um RESPONSE malformado que utilize um comprimento de ticket não alinhado ao bloco pode fazer com que a descriptografia falhe, permitindo que bytes controlados por um invasor sejam processados pelo analisador de tickets.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.