PT-2026-35136

CVE-2026-31676

·

Publicado

2026-04-08

·

Atualizado

2026-10-18

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema no componente RxRPC onde pacotes RESPONSE não eram estritamente limitados à fase de desafio de serviço. Isso permitia que pacotes RESPONSE duplicados ou atrasados executassem novamente o caminho de configuração. A correção garante que os pacotes RESPONSE sejam processados apenas enquanto a conexão de serviço estiver no estado RXRPC CONN SERVICE CHALLENGING, verificado sob state lock antes da inicialização de segurança e verificação de resposta.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-665: Improper Initialization
CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')
Identificadores relacionados
CVE-2026-31676
BDU:2026-12605
AZL-84207
ECHO-1C91-F5A8-99CB
USN-8371-1
USN-8373-1
USN-8374-1
USN-8393-1
USN-8440-1
USN-8497-1
USN-8499-1
USN-8575-1
USN-8575-2
USN-8575-3
USN-8576-1
USN-8576-2
USN-8597-1
USN-8610-1
USN-8620-1
USN-8620-2
USN-8620-3
USN-8620-4
USN-8668-1
USN-8668-2
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com