CVE-2026-31635: luka w jądrze Linux dotycząca weryfikacji długości autoryzatora RESPONSE

Co wiadomo

W jądrze Linux naprawiono lukę w module rxrpc, gdzie błędna weryfikacja długości autoryzatora RESPONSE pozwalała na przetwarzanie nadmiernie długich danych, co mogło prowadzić do błędów krytycznych w funkcji skb_to_sgvec().

Wpływ biznesowy

Ta luka o wysokim poziomie ryzyka (CVSS 7.5) może powodować awarie systemu lub potencjalne ataki na integralność danych w systemach korzystających z modułu rxrpc w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia niestabilności lub przerw w działaniu usług opartych na tym jądrze.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z rxrpc, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie dostępnych poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference