CVE-2026-31642

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente rxrpc onde a remoção de chamadas da lista rxnet->calls utilizava list del init() em vez de list del rcu(). Isso poderia levar a um loop infinito ao ler '/proc/net/rxrpc/calls'. A correção envolve a implementação da deleção segura RCU (Read-Copy Update), que é um mecanismo de sincronização que permite que múltiplos leitores acessem dados enquanto eles estão sendo atualizados. Além disso, a função rxrpc destroy all calls() foi modificada para limitar o número de chamadas despejadas para evitar processamento excessivo, e a rxrpc put call() foi atualizada para lidar com a deleção de chamadas de forma incondicional.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.