CVE-2026-31638

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Um erro de contagem de referência existe no componente rxrpc. A função rxrpc input packet on conn() pode processar um pacote para o cliente após a chamada atual do cliente no canal ter sido encerrada, resultando em chan->call sendo NULL e rxrpc try get call() retornando NULL. O caminho de erro de fim implícito do lado do cliente não considera isso e chama incondicionalmente rxrpc put call(), o que pode levar a um travamento do kernel em vez de apenas rejeitar o pacote.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.