CVE-2026-31631: Luka w jądrze Linux związana z przepełnieniem bufora w rxrpc

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module rxrpc, polegającą na przepełnieniu bufora podczas weryfikacji autoryzatora w funkcji rxgk_do_verify_authenticator(). Problem dotyczył braku odpowiedniej kontroli rozmiaru bufora przed sprawdzeniem nonce.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 8.2) może prowadzić do przepełnienia bufora, co potencjalnie umożliwia atakującemu eskalację uprawnień lub zakłócenie działania systemu. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zabezpieczyć infrastrukturę przed możliwymi atakami wykorzystującymi tę podatność.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję usług korzystających z rxrpc, monitorować logi systemowe pod kątem nieautoryzowanych prób dostępu oraz priorytetyzować wdrożenie poprawek zgodnie z polityką bezpieczeństwa organizacji.

Źródła

• NVD
• Reference
• Reference
• Reference